搜索

[3869] 2017-05-29_8000多项安全漏洞！起搏器是救人神器还是催命符

文档创建者：s7ckTeam
浏览次数：66
最后更新：2025-01-16
2017-05-29_8000多项安全漏洞！起搏器是救人神器还是催命符 8 0 0 0 多 项 安 全 漏 洞 ！ 起 搏 器 是 救 人 神 器 还 是 催 命 符 ? 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 5 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 安 全 5 月 月 2 9 日 讯 日 讯   两 份 国 外 独 立 研 究 报 告 警 告 称 ， 医 院 中 所 使 用 的 起 搏 器 、 胰 岛 素 泵 与 其 它 设 备 存 在 安 全 问 题 ， 导 致 其 极 易 受 到 攻 两 份 国 外 独 立 研 究 报 告 警 告 称 ， 医 院 中 所 使 用 的 起 搏 器 、 胰 岛 素 泵 与 其 它 设 备 存 在 安 全 问 题 ， 导 致 其 极 易 受 到 攻 击 影 响 。 击 影 响 。 一 项 仅 针 对 心 脏 起 搏 器 的 研 究 发 现 ， 此 类 医 用 心 脏 装 置 内 的 代 码 中 存 在 高 达 8 0 0 0 多 项 已 知 安 全 漏 洞 。 而 另 一 项 针 对 广 泛 在 售 设 备 的 研 究 则 发 现 ， 只 有 1 7 % 的 设 备 制 造 商 已 经 采 取 相 关 举 措 以 保 护 上 述 医 疗 设 备 。 而 就 在 两 份 报 告 发 布 前 不 久 ， 英 国 超 过 6 0 家 医 疗 卫 生 机 构 在 网 络 攻 击 活 动 中 沦 为 受 害 者 。 起 搏 器 安 全 形 势 危 急 起 搏 器 安 全 形 势 危 急 在 这 份 关 于 心 脏 起 搏 器 的 研 究 报 告 中 ， 研 究 人 员 调 查 了 来 自 四 家 制 造 商 的 多 款 植 入 式 设 备 ， 以 及 来 自 同 一 “ 生 态 系 统 ” 的 其 它 监 控 及 管 理 类 工 具 。 来 自 安 全 企 业 W h i t e s c o p e 公 司 的 研 究 人 员 比 利 · 瑞 斯 与 乔 纳 森 · 巴 茨 博 士 表 示 ， 研 究 结 果 显 示 ， 目 前 心 脏 起 搏 器 制 造 商 在 保 持 设 备 补 丁 更 新 与 避 免 攻 击 者 利 用 其 中 安 全 漏 洞 方 面 面 临 着 “ 严 峻 挑 战 ” 。
他 们 发 现 ， 绝 大 多 数 制 造 商 并 没 能 利 用 加 密 或 者 其 它 方 式 保 护 设 备 上 的 数 据 或 者 将 此 类 数 据 传 输 至 监 控 系 统 当 中 的 连 接 通 道 。 另 外 ， 亦 没 有 任 何 制 造 商 在 设 备 中 采 用 最 为 基 本 的 登 录 名 与 密 码 保 护 机 制 ， 甚 至 不 会 检 查 其 接 入 的 设 备 是 否 可 信 。 瑞 斯 在 报 告 中 写 道 ， 一 般 来 讲 ， 此 类 设 备 由 于 体 积 较 小 且 计 算 能 力 低 下 ， 因 此 很 难 应 用 其 它 设 备 中 所 广 泛 采 用 的 安 全 保 障 标 准 。 英 国 N H S 于 今 年 5 月 初 受 到 W a n n a C r y 蠕 虫 病 毒 的 严 重 侵 扰 ， 受 到 病 毒 影 响 , 英 国 的 一 些 医 生 被 迫 取 消 了 治 疗 项 目 在 一 份 长 篇 论 文 中 ， 两 位 研 究 人 员 指 出 各 设 备 制 造 商 已 经 努 力 投 入 更 多 精 力 以 “ 保 护 这 些 系 统 免 遭 入 侵 乃 至 可 能 因 此 引 发 的 、 面 向 病 患 的 潜 在 影 响 。 ”
瑞 斯 先 生 解 释 称 ， 他 们 发 现 的 所 有 问 题 都 已 经 被 上 报 至 美 国 国 土 安 全 部 — — 事 实 上 ， 面 向 各 医 疗 设 备 制 造 厂 商 的 监 督 工 作 正 是 国 土 安 全 部 的 职 责 之 一 。 这 项 独 立 研 究 同 时 提 到 ， 在 与 制 造 商 、 医 院 以 及 各 医 疗 卫 生 机 构 的 沟 通 当 中 ， 8 0 % 的 受 访 者 表 示 用 于 病 患 治 疗 的 设 备 确 实 极 易 受 到 攻 击 且 无 法 保 证 安 全 。 这 份 研 究 报 道 强 调 称 ， 代 码 B u g 、 安 全 代 码 编 写 知 识 匮 乏 以 及 开 发 时 间 压 力 等 因 素 导 致 了 众 多 设 备 易 受 到 攻 击 的 现 状 。 尽 管 已 经 意 识 到 问 题 的 存 在 ， 但 只 有 9 % 的 设 备 制 造 商 与 5 % 的 医 疗 卫 生 机 构 每 年 对 相 关 设 备 进 行 测 试 以 了 解 潜 在 安 全 漏 洞 情 况 。 相 对 而 言 ， 更 多 制 造 商 （ 1 7 % ） 会 采 取 措 施 保 护 其 制 造 的 医 疗 设 备 。 研 究 同 时 发 现 ， 4 9 % 的 医 疗 设 备 制 造 商 并 没 有 遵 循 由 美 国 食 品 与 药 物 管 理 局 出 台 的 医 疗 设 备 保 护 建 议 。 来 自 安 全 企 业 S y n o p s y s 公 司 的 研 究 报 告 联 合 作 者 拉 瑞 · 波 纳 蒙 博 士 指 出 ， “ 医 疗 设 备 的 安 全 性 对 于 设 备 制 造 商 以 及 医 疗 卫 生 服 务 机 构 而 言 都 是 真 正 关 乎 生 命 安 全 的 大 问 题 。 ” 他 同 时 补 充 称 ， “ 医 疗 器 械 行 业 需 要 尽 快 将 对 此 类 设 备 的 安 全 保 护 视 为 重 中 之 重 并 加 以 解 决 。 ” 扩 展 阅 读 ： 扩 展 阅 读 ： 2 0 1 3 年 ， “ 全 球 最 牛 ” 黑 客 巴 纳 拜 · 杰 克 离 奇 死 亡 。 杰 克 去 世 前 向 外 界 宣 布 ： 他 要 在 7 月 3 1 日 开 幕 的 “ 黑 帽 ” 黑 客 会 议 上 ， 展 示 在 9 米 之 外 入 侵 植 入 式 心 脏 起 搏 器 等 无 线 医 疗 装 置 ， 然 后 向 其 发 出 一 系 列 8 3 0 V 高 压 电 击 ， 从 而 令 “ 遥 控 杀 人 ” 成 为 现 实 。 杰 克 声 称 ， 他 已 经 发 现 了 多 家 厂 商 生 产 的 心 脏 起 搏 器 的 安 全 漏 洞 。   由 于 美 国 警 方 拒 绝 透 露 杰 克 死 亡 细 节 ， 杰 克 的 死 引 发 了 各 种 疯 狂 阴 谋 论 — — 有 阴 谋 论 者 指 出 ， 杰 克 最 新 针 对 医 疗 设 备 的 “ 遥 控 杀 人 遥 控 杀 人 ” 技 术 不 仅 会 对 公 众 的 生 活 安 全 构 成 威 胁 ， 也 将 令 生 产 这 些 存 在 漏 洞 的 医 疗 设 备 的 厂 商 的 名 誉 和 经 济 利 益 遭 到 重 创 ， 不 排 除 杰 克 因 此 惹 火 烧 身 ， 招 来 杀 身 之 祸 。 在 2 0 1 0 年 “ 黑 帽 ” 黑 客 会 议 上 他 独 创 黑 客 技 术 令 自 动 提 款 机 狂 吐 钞 票 ， 使 其 一 跃 成 为 全 球 最 牛 的 “ 明 星 黑 客 ” 。
2 9 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 各 类 医 用 起 搏 器 控 制 代 码 中 存 在 高 达 8 0 0 0 种 已 知 安 全 漏 洞 0 2 网 络 反 恐 形 势 严 峻 ！ G 7 峰 会 呼 吁 互 联 网 巨 头 联 合 打 击 0 3 新 法 案 ! 美 国 要 求 军 方 执 行 秘 密 网 络 行 动 要 通 知 国 会 0 4 曼 彻 斯 特 恐 袭 之 后 ， 欧 洲 “ 加 密 战 ” 再 升 温 0 5   I T 业 工 资 首 次 超 金 融 居 首 , 媒 体 ： 为 何 这 是 种 必 然 0 6 连 续 收 购 投 资 网 络 安 全 公 司 , 微 软 想 从 以 色 列 买 什 么 0 7 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理