搜索

[5337] 2018-08-20_HackingHumans，天才黑客对物联网最后的警告

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2018-08-20_HackingHumans，天才黑客对物联网最后的警告 H a c k i n g   H u m a n s ， 天 才 黑 客 对 物 联 网 最 后 的 警 告 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 题 记 题 记 ： 五 年 前 ， 2 0 1 3 年 7 月 2 5 日 ， B a r n a b y   M i c h a e l   D o u g l a s   J a c k ， 被 女 友 发 现 时 ， 已 经 死 于 旧 金 山   N o b   H i l l   公 寓 中 。 距 离   B l a c k H a t   大 会 开 幕 仅 剩 一 周 时 间 。 J a c k   在 那 一 年 准 备 的 演 讲 题 目 是   H a c k i n g   H u m a n s ， J a c k   是 新 西 兰 人 。 新 西 兰 ， 英 联 邦 成 员 国 之 一 ， 独 立 国 家 ， 人 口 4 0 0 多 万 ， 北 京 人 口 2 0 0 0 多 万 ， 是 北 京 人 口 的 五 分 之 一 。 在 世 界 政 治 舞 台 上 ， 几 乎 没 有 存 在 感 。 近 年 ， 除 了 在 去 年 上 任 的 历 任 中 最 年 轻 的 8 0 后 女 总 理 J a c i n d a   A r d e r n ， 才 使 得 新 西 兰 在 全 球 新 闻 榜 单 上 好 不 容 易 刷 得 一 条 ， 女 总 理 还 上 榜 该 国 最 性 感 、 最 想 睡 的 女 性 第 九 名 。 在 世 界 黑 客 舞 台 上 ， J a c k   却 为 新 西 兰 刷 得 “ 头 彩 ” 般 的 存 在 感 ： 2 0 1 0 年 ， B l a c k H a t 大 会 ， J a c k   把 两 台 银 行   A T M   机 器 搬 上 舞 台 ， 然 后 通 过 破 解 程 序 ， 让 A T M 疯 狂 吐 钞 。 此 举 让 他 名 声 大 噪 ， 成 为 当 年 大 会 的 黑 客 明 星 ； 2 0 1 2 年 ， J a c k 在 墨 尔 本 的 一 个 安 全 会 议 上 ， 演 示 了 心 脏 起 搏 器 被 黑 掉 后 变 成 了 杀 人 武 器 ；
2 0 1 3 年 ， J a c k 准 备 重 返 B l a c k H a t ， 并 于 早 些 时 候 提 交 了 演 讲 议 题 ， B l a c k H a t 也 已 经 挂 出 议 题 简 介 预 告 ， J a c k 准 备 在 当 年 8 月 再 放 异 彩 。 议 题 是 关 于 心 脏 起 搏 器 和 植 入 型 心 脏 复 律 除 颤 器 的 ， 大 家 本 来 有 机 会 在 8 月 1 日 看 到 他 演 示 如 何 在 9 米 远 外 “ 遥 控 杀 人 ” 。 人 算 不 如 天 算 ， 警 方 后 来 公 布 死 亡 原 因 是 吸 食 毒 品 过 量 ， 他 女 朋 友 也 证 实   J a c k   有 吸 毒 史 。 如 今 ， 我 们 还 能 在   B l a c k H a t   官 网 看 到 1 3 年 的 议 题 简 介 ， 其 中 就 有   J a c k   准 备 的 内 容 ： I M P L A N T A B L E   M E D I C A L   D E V I C E S :   H A C K I N G   H U M A N S ， 植 入 式 医 疗 设 备 ： 入 侵 人 体 。 天 妒 英 才 ， 上 帝 那 里 也 许 有 几 台 A T M 机 需 要 他 去 帮 个 忙 。 意 外 离 去 ， 让 J a c k 的 演 讲 预 告 成 为 他 与 这 个 世 界 匆 忙 告 别 的 注 脚 ， 也 是 他 最 后 给 世 界 发 出 的 预 警 — — 不 要 让 物 联 网 设 备 成 为 杀 人 武 器 。 互 联 网 ， 改 变 了 人 类 ， 而 物 联 网 ， 植 入 了 人 体 。 植 入 式 医 疗 设 备 ， 当 嵌 入 了 无 线 功 能 ， 方 便 了 医 生 无 线 操 作 ， 采 集 数 据 ， 实 时 监 测 。 也 吸 引 了 黑 客 前 来 寻 找 漏 洞 。 互 联 网 时 代 ， 头 号 黑 客 凯 文 . 米 特 尼 克 说 过 “ 没 有 进 不 去 的 电 脑 ” ， 物 联 网 时 代 ， 新 一 代 黑 客 同 样 发 现 ， “ 没 有 什 么 医 疗 设 备 是 入 侵 不 了 的 ” 。 J a c k   并 非 第 一 个 研 究 医 疗 设 备 漏 洞 的 黑 客 ， 当 然 ， 更 不 是 最 后 一 个 。 2 0 1 1 年 ， 安 全 研 究 人 员   J a y R a d c l i f f e   演 示 了 关 闭 佩 戴 的 胰 岛 素 泵 ； 2 0 1 5 年 ， B i l l y R i o s   宣 布 ， 可 入 侵 和 控 制 众 多 电 脑 化 的 联 网 药 物 注 射 器 ， 还 能 改 变 系 统 设 定 的 注 射 剂 量 ； 2 0 1 8 年 ， 在 今 年 的   B l a c k H a t 和 D e f   C o n   大 会 上 ， 安 全 专 家 们 再 次 带 来 了 入 侵 医 疗 设 备 的 议 题 ， 就 是 今 天 这 篇 所 讲 的 。 曾 记 得 有 个 段 子 ， 记 不 太 清 了 ， 大 意 是 ： 领 导 问 ， 我 们 应 该 把 有 限 的 资 金 投 到 哪 个 口 ， 有 人 说 教 育 ， 有 人 说 食 品 安 全 ， 有 人 说 医 疗 。 领 导 说 ， 都 错 了 ， 应 该 投 入 到 监 狱 改 善 ， 因 为 那 可 能 是 未 来 我 们 都 要 去 的 地 方 。 段 子 好 笑 ， 可 是 ， 哪 个 段 子 又 不 是 源 于 现 实 呢 ， 真 作 假 时 假 亦 真 。 我 们 未 来 可 能 都 要 去 的 地 方 ， 是 医 院 。 社 会 务 必 加 大 投 入 物 联 网 安 全 ， 特 别 是 医 疗 物 联 网 设 备 。 人 类 会 生 病 ， 可 不 想 因 黑 挂 机 。 一 、 不 能 补 丁 一 、 不 能 补 丁 在 今 年 拉 斯 维 加 斯 举 办 的 B l a c k   H a t 和 D e f   C o n 会 议 上 ， 研 究 人 员 展 示 了 如 何 入 侵 心 脏 起 搏 器 、 胰 岛 素 泵 、 以 及 现 实 病 人 实 时 生 命 体 征 的 仪 器 。 医 疗 设 备 存 在 的 安 全 隐 患 。 仿 佛 是 挥 之 不 去 的 痼 疾 ， 难 以 救 治 ， 不 放 防 范 。 而 且 ， 大 多 数 物 联 网 设 备 的 特 点 是 ， 连 补 丁 都 没 法 打 ， 除 非 厂 商 召 回 。
二 、 黑 死 病 人 二 、 黑 死 病 人 十 年 前 ， 我 们 已 经 知 道 起 搏 器 可 以 被 入 侵 ， 但 是 现 在 能 救 人 一 命 的 植 入 式 医 疗 设 备 仍 然 可 能 因 被 入 侵 而 害 死 病 人 。 本 届 B l a c k H a t 大 会 ， 攻 击 者 可 以 让 心 脏 起 搏 器 对 心 脏 产 生 致 命 冲 击 ， 或 是 无 法 给 予 病 人 需 要 的 起 搏 冲 击 力 ； 攻 击 者 还 可 以 妨 碍 胰 岛 素 泵 工 作 。 在 要 求 体 内 有 植 入 式 医 疗 设 备 的 与 会 者 离 场 后 ， 来 自 W h i t e S c o p e 的 研 究 员 B i l l y   R i o s 和 来 自 Q E D   S e c u r e   S o l u t i o n s 的 J o n a t h a n B u t t s ， 向 观 众 演 示 了 攻 击 者 在 一 个 医 疗 设 备 上 远 程 安 装 恶 意 固 件 以 控 制 病 人 的 起 搏 器 。 他 们 之 所 以 能 成 功 ， 是 因 为 美 敦 力 医 疗 公 司 的 固 件 升 级 没 有 加 密 ， 两 位 研 究 员 还 讨 论 了 该 公 司 提 供 软 件 服 务 网 络 基 础 设 施 存 在 哪 些 漏 洞 。 三 、 宽 容 恶 意 三 、 宽 容 恶 意 他 们 展 示 了 如 何 入 侵 美 敦 力 的 C a r e L i n k   2 0 9 0   编 辑 器 ， 这 是 一 个 运 行 于 W i n d o w s   X P 的 编 程 设 备 ， 供 医 生 控 制 病 人 的 植 入 式 起 搏 器 。 他 们 演 示 了 两 种 入 侵 方 式 ， 且 都 改 变 了 设 备 的 程 序 编 写 ， 其 操 作 可 危 及 使 用 这 种 设 备 的 病 人 。 B u t t s 解 释 称 ， 攻 击 者 可 以 触 发 起 搏 器 ， 也 可 以 在 必 要 时 阻 止 起 搏 器 工 作 。 该 设 备 的 固 件 无 需 数 字 签 名 ， 编 辑 器 的 升 级 信 息 通 过 一 个 加 密 的 H T T P S 连 接 推 送 。 美 敦 力 设 备 会 把 恶 意 的 重 新 编 辑 威 胁 视 为 “ 低 风 险 ” 行 为 。 医 生 能 做 的 只 能 是 祈 祷 设 备 没 被 攻 击 。 如 果 觉 得 情 况 还 不 糟 糕 ， 想 想 有 多 少 病 人 已 经 受 到 数 据 泄 露 的 影 响 ， 或 是 多 少 医 院 已 经 被 勒 索 软 件 攻 击 ， 那 么 美 敦 力 设 备 的 这 种 “ 宽 容 ” 确 实 过 于 滑 稽 了 。 R i o s 和 B u t t s 指 出 ， 如 果 美 敦 力 能 数 字 签 发 代 码 ， 在 保 护 病 人 生 命 安 全 方 面 就 能 有 很 大 改 善 。 四 、 胰 岛 素 泵 四 、 胰 岛 素 泵 但 除 此 之 外 ， 研 究 人 员 还 展 示 了 针 对 美 敦 力 胰 岛 素 泵 的 攻 击 。 用 软 件 定 义 的 无 线 电 波 ， 他 们 阻 止 了 胰 岛 素 泵 的 正 常 注 射 。 美 国 工 业 控 制 系 统 网 络 紧 急 响 应 小 组 ( I C S - C E R T ) 指 出 ， 攻 击 者 还 可 以 截 取 远 程 控 制 器 和 胰 岛 素 泵 之 间 的 无 线 信 号 ， 篡 改 信 息 后 再 触 发 胰 岛 素 注 射 。
I C S - C E R T 还 通 报 了 下 列 美 敦 力 设 备 存 在 的 安 全 隐 患 ： 1 、 M i n i M e d   5 0 8   胰 岛 素 泵 2 、 M y C a r e L i n k   2 4 9 5 0   和   2 4 9 5 2   病 人 监 视 器 ； 3 、 C a r e l i n k   2 0 9 0   编 辑 器   和   N ' V i s i o n   临 床 编 辑 器 。 五 、 干 扰 医 生 五 、 干 扰 医 生 在 D e f   C o n 大 会 上 ， 研 究 员 向 与 会 者 演 讲 如 何 篡 改 病 人 的 实 时 生 命 体 征 。 前 面 讲 的 是 植 入 式 医 疗 设 备 的 漏 洞 ， 可 能 危 害 病 人 健 康 ， 甚 至 生 命 。 其 他 医 疗 设 备 就 不 用 担 心 吗 ， 当 然 不 是 ， 研 究 员 展 示 了 如 何 篡 改 病 人 的 实 时 生 命 体 征 ， 让 医 生 施 以 不 必 要 的 治 疗 。 在 进 行 实 际 攻 击 操 作 之 前 ， M c A f e e 高 级 威 胁 研 究 团 队 的 高 级 安 全 研 究 员 D o u g   M c K e e 咨 询 过 S h a u n   N o r d e c k 医 生 ， 以 确 定 病 人 的 生 命 体 征 对 于 医 生 进 行 准 确 施 救 有 多 么 重 要 。 N o r d e c k 医 生 表 示 ， 生 命 体 征 是 临 床 决 策 中 不 可 或 缺 的 部 分 。 并 非 所 有 医 疗 专 家 在 作 出 治 疗 决 策 前 ， 都 会 跑 到 每 个 病 房 来 验 证 体 征 监 控 指 标 。 在 D e f   C o n 大 会 上 ， M c K e e 讨 论 了 R W H A T 协 议 的 弱 点 ， 这 是 监 控 类 医 疗 设 备 使 用 的 网 络 协 议 之 一 。 很 多 医 院 使 用 的 大 部 分 重 要 医 疗 系 统 都 使 用 这 一 协 议 。 M c K e e 演 示 了 如 何 利 用 协 议 漏 洞 ， 实 时 篡 改 传 输 的 数 据 ， 混 淆 医 生 的 判 断 。 他 认 为 ， 缺 乏 授 权 验 证 会 导 致 一 些 流 氓 设 备 加 入 网 络 中 ， 模 拟 病 人 的 监 控 信 号 。 M c A f e e 发 布 了 两 个 视 频 向 观 众 演 示 病 人 体 征 被 实 时 篡 改 的 情 况 。 其 中 一 个 把 心 跳 指 标 改 成 了 一 条 直 线 ， 另 一 个 则 把 正 常 心 跳 改 成 了 剧 烈 跳 动 的 指 标 ， 这 些 都 会 影 响 医 生 的 决 策 。 N o r d e c k 医 生 在 解 释 这 种 攻 击 带 来 的 影 响 时 ， 说 ： “ 虚 假 的 心 跳 曲 线 ， 即 便 只 是 间 歇 性 的 ， 也 可 能 因 干 扰 医 生 判 断 ， 而 导 致 病 人 延 长 住 院 ， 增 加 病 人 额 外 的 测 试 ， 而 医 生 如 果 开 出 控 制 心 律 的 药 物 ， 也 会 给 病 人 带 来 副 作 用 。 医 院 还 要 承 受 不 必 要 的 资 源 消 耗 。 ”   M c K e e 建 议 ， 医 疗 设 备 厂 商 必 须 对 设 备 数 据 进 行 加 密 ， 并 增 加 验 证 授 权 ， 这 样 会 增 加 黑 客 攻 击 设 备 、 篡 改 数 据 的 难 度 。 六 、 结 语 六 、 结 语
物 联 网 时 代 ， 物 联 网 安 全 研 究 必 须 要 赶 上 物 联 网 的 发 展 速 度 ， 植 入 人 体 的 I o T 设 备 可 不 仅 仅 只 有 医 疗 设 备 ， 还 会 有 更 多 其 他 需 求 的 植 入 式 I o T 涌 现 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 0 5 2 9 2 3 3 9 . s h t m l 推 荐 阅 读 ： 飞 利 浦 多 款 医 疗 设 备 曝 漏 洞 ， 涉 胎 儿 监 护 仪 I C S - C E R T 公 告 ： 美 国 必 康 美 德 医 疗 设 备 曝 多 个 安 全 漏 洞 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 英 特 尔 C P U 新 漏 洞 “ 预 兆 ” （ L 1 T F ）   |   V O R A C L E 攻 击 可 解 密 通 过 V P N 发 送 的 H T T P 流 量 美 国 土 安 全 部 漏 洞 扫 描 计 划 熄 火 ， 竟 因 为 停 电 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理