搜索

[7377] 2021-08-09_医疗安全：你的心脏起搏器如何成为国家安全的内部威胁

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-09_医疗安全：你的心脏起搏器如何成为国家安全的内部威胁 医 疗 安 全 ： 你 的 心 脏 起 搏 器 如 何 成 为 国 家 安 全 的 内 部 威 胁 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 0 9 前 情 提 要 前 情 提 要 植 入 式 医 疗 设 备 是 一 个 被 忽 视 的 安 全 挑 战 ， 它 只 会 随 着 时 间 的 推 移 而 增 加 。 随 着 时 间 的 推 移 ， 随 着 无 线 连 接 技 术 的 引 入 ， I M D   变 得 更 加 精 致 和 智 能 — — 通 过 蓝 牙 连 接 到 在 线 平 台 、 云 和 移 动 应 用 程 序 ， 以 进 行 维 护 、 更 新 和 监 控 ， 所 有 这 些 都 是 为 了 让 病 人 得 到 更 好 的 护 理 体 验 。   但 是 ， 一 旦 您 将 此 类 连 接 引 入 设 备 （ 无 论 是 外 部 还 是 内 部 ） ， 这 也 会 创 建 潜 在 的 漏 洞 利 用 途 径 。   具 体 内 容 具 体 内 容 新 兴 的   I M D   漏 洞 和 攻 击 途 径 问 题 首 先 在   2 0 1 7   年   S t .   J u d e   案 中 突 显 出 来 ， 其 中 美 国 食 品 和 药 物 管 理 局   ( F D A ) 自 愿 召 回 了   4 6 5 , 0 0 0   个 心 脏 起 搏 器 ， 原 因 是 ： 可 以 远 程 利 用 来 篡 改 救 生 设 备 的 漏 洞 。   自 然 ， 这 些 设 备 不 能 只 是 拉 出 、 送 入 并 更 换 为 新 型 号 。 相 反 ， 使 用 起 搏 器 的 患 者 可 以 根 据 自 己 的 意 愿 去 看 医 生 进 行 固 件 更 新 。 最 近 ， C y b e r M D X   研 究 人 员 估 计 ， 目 前 医 院 使 用 的 所 有 设 备 中 有   2 2 % 容 易 受 到   B l u e K e e p   的 影 响 ， B l u e K e e p   是 M i c r o s o f t   远 程 桌 面 协 议   ( R D P )   服 务 中 的 一 个   W i n d o w s   漏 洞 。 在 联 网 医 疗 设 备 方 面 ， 这 个 数 字 上 升 到   4 5 % 。   根 据   R a m s a y   H e a l t h   C a r e   的   C I S O   C h r i s t o p h e r   N e a l   的 说 法 ， 我 们 今 天 使 用 的 许 多 设 备 都 不 是 完 全 安 全 的 ， 这 个 问 题 可 能 会 在 未 来 几 十 年 中 影 响 医 疗 设 备 。   前 情 提 要 前 情 提 要
周 三 在 美 国 黑 帽 子 会 议 上 ， 弗 吉 尼 亚 理 工 学 院 和 州 立 大 学 休 姆 国 家 安 全 与 技 术 中 心 电 子 系 统 实 验 室 主 任 M i c h e a l s 博 士 也 表 达 了 同 样 的 观 点 。 M i c h e a l s 与 Z o e   C h e n 、 P a u l   O ' D o n n e l l 、 E r i c   O t t m a n   和   S t e v e n   T r i e u   共 同 撰 写 的 一 份 白 皮 书 ， 该 白 皮 书 调 查 了 I M D   如 何 危 及 安 全 空 间 的 安 全 — — 例 如 军 方 使 用 的 空 间 、 安 全 和 政 府 机 构 。   在 美 国 ， 许 多 机 构 以 国 家 安 全 为 由 禁 止 将 外 部 移 动 设 备 和 互 联 网 连 接 产 品 （ 包 括 智 能 手 机 和 健 身 追 踪 器 ） 置 于 隔 离 的 安 全 空 间 中 。   如 果 健 身 追 踪 器 或 智 能 手 机 被 认 为 有 风 险 ， 只 需 将 它 们 交 出 ， 锁 在 安 全 的 储 物 柜 中 ， 并 在 一 天 结 束 时 进 行 收 集 。 然 而 ， I M D — — 当 它 们 被 植 入 时 — — 经 常 被 忽 视 或 完 全 不 受 这 些 规 则 的 约 束 。   这 位 教 授 估 计 已 经 安 装 了 超 过   5 0 0   万 个   I M D — — 其 中 大 约   1 0 0 , 0 0 0   个 属 于 拥 有 美 国 政 府 安 全 许 可 的 个 人 — — 并 且 它 们 对 用 户 的 价 值 不 容 忽 视 。 然 而 ， 这 并 不 意 味 着 他 们 可 能 不 会 对 安 全 构 成 风 险 ， 如 果 他 们 的 设 备 受 到 威 胁 ， 用 户 可 能 会 在 不 知 不 觉 中 成 为 内 部 威 胁 。 “ 鉴 于 这 些 智 能 设 备 越 来 越 多 地 通 过 双 向 通 信 协 议 进 行 连 接 ， 具 有 嵌 入 式 内 存 ， 拥 有 许 多 混 合 模 式 传 感 器 ， 并 且 经 过 训 练 以 适 应 其 环 境 并 使 用 人 工 智 能   ( A I )   算 法 进 行 宿 主 的 训 练 ， 它 们 代 表 着 重 要 的 意 义 。 对 受 保 护 数 据 的 安 全 性 的 担 忧 ， 同 时 也 为 他 们 的 用 户 带 来 越 来 越 多 的 、 通 常 是 医 疗 上 必 要 的 好 处 ， ” M i c h e a l s 说 。   起 搏 器 、 胰 岛 素 泵 、 听 力 植 入 物 和 其 他 容 易 被 利 用 的   I M D   可 能 被 武 器 化 以 泄 漏   G P S   和 位 置 数 据 ， 以 及 其 他 潜 在 的 机 密 数 据 集 或 与 安 全 空 间 相 关 的 环 境 信 息 ， 这 些 数 据 是 从 内 置 传 感 器 、 麦 克 风 和 将 来 自 环 境 的 信 息 转 换 为 信 号 和 数 据 的 传 感 器 。   例 如 ， 市 场 上 有 一 些 智 能 助 听 器 与 云 架 构 相 关 联 ， 并 使 用 机 器 学 习   ( M L )   来 记 录 和 分 析 声 音 以 获 得 反 馈 并 提 高 其 性 能 — — 但 如 果 受 到 损 害 ， 该 功 能 可 能 会 被 劫 持 。   基 于   G P S   的 被 动 数 据 收 集 设 备 被 认 为 是 低 风 险 的 ， 而 使 用 开 源 代 码 、 具 有 云 功 能 、 A I / M L   或 语 音 激 活 的 小 工 具 被 认 为 是 中 高 风 险 。   当 它 们 是 外 部 设 备 和 便 携 式 设 备 时 ， 中 高 风 险 设 备 通 常 被 禁 止 进 入 安 全 空 间 ， 但 许 多   I M D   现 在 也 属 于 这 些 类 别 ， 并 且 已 经 通 过 立 法 弥 补 漏 洞 。     问 题 是   I M D   在 安 全 设 施 中 很 难 或 不 可 能 移 除 或 禁 用 。 也 不 可 能 简 单 地 拒 绝   I M D   用 户 访 问 安 全 空 间 ， 因 为 这 会 违 反 歧 视 法 。 此 外 ， 还 提 出 了 外 部 缓 解 措 施 ， 包 括 ：   0 1 白 名 单 ： 预 先 批 准 一 组 被 认 为 足 够 安 全 的   I M D 。 然 而 ， 这 需 要 不 同 机 构 之 间 的 检 查 和 一 致 性 。 0 2 随 机 检 查 ： 先 前 批 准 的 设 备 需 要 检 查 其 设 置 — — 但 实 际 上 ， 对 此 进 行 监 管 会 很 困 难 ， 特 别 是 因 为 它 可 能 需 要 访 问 专 有 供 应 商 数 据 。   0 3 铁 磁 检 测 ： 在 个 人 进 入 设 施 之 前 使 用 检 测 器 识 别 植 入 物 或 其 他 外 来 设 备 / I M D ， 以 确 保 它 们 在 批 准 的 列 表 中 。
铁 磁 检 测 ： 在 个 人 进 入 设 施 之 前 使 用 检 测 器 识 别 植 入 物 或 其 他 外 来 设 备 / I M D ， 以 确 保 它 们 在 批 准 的 列 表 中 。 0 4 归 零 ： 在 设 备 离 开 安 全 空 间 之 前 检 查 和 清 除 设 备 中 的 数 据 可 以 提 高 信 息 安 全 性 ， 但 这 需 要 安 全 的 方 法 来 擦 除 救 生 设 备 中 的 信 息 — — 这 是 一 个 令 人 生 畏 和 潜 在 危 险 的 前 景 。   0 5 管 理 软 件 ： 可 以 开 发 代 码 以 将   I M D   置 于 “ 飞 机 ” 模 式 的 形 式 — — 但 这 需 要 开 发 人 员 的 投 资 、 时 间 和 测 试 。   0 6 个 人 干 扰 ： 佩 戴 者 可 以 使 干 扰 器 产 生 足 够 的 噪 音 来 阻 止 信 息 传 输 。 但 是 ， 这 可 能 会 影 响 电 池 寿 命 。 该 团 队 表 示 ， I M D   领 域 取 得 的 进 步 “ 远 远 超 过 ” 了 当 前 的 安 全 指 令 ， 需 要 新 的 政 策 考 虑 ， 并 呼 吁 修 订 情 报 界 政 策 备 忘 录   ( I C P M )   2 0 0 5 - 7 0 0 - 1 ，   附 件   D ， 第   I   部 分   ( . P D F )   包 括 智 能   I M D ， 以 保 持 符 合 情 报 社 区 政 策 指 南   ( I C P G )   1 1 0 . 1     ( . P D F ) 。   M i c h a e l s   在 接 受   记 者 采 访 时 表 示 ， 防 止   I M D   成 为 安 全 设 施 威 胁 的 最 简 单 方 法 是 对 设 备 进 行 物 理 屏 蔽 — — 与 修 改 固 件 相 比 ， 这 可 能 要 安 全 得 多 ， 因 为 “ 这 可 能 会 造 成 未 经 测 试 的 操 作 声 明 （ 尽 管 可 能 性 很 小 ） 可 能 会 影 响 其 预 期 操 作 或 用 户 的 健 康 。 ” T e c h R e p u b l i c ：   安 全 分 析 师 ： 行 业 尚 未 解 决 人 才 缺 口 或 提 供 明 确 的 职 业 道 路 。 教 授 补 充 说 ， 围 绕   I M D   的 安 全 问 题 可 能 会 随 着 时 间 的 推 移 而 增 加 ， 随 着 它 们 变 得 越 来 越 强 大 ， 安 全 将 成 为 立 法 、 供 应 商 认 为 是 “ 隐 私 ” 和 电 池 消 耗 之 间 的 平 衡 行 为 — — 这 是 少 数 几 个 限 制   I M D   在 智 能 技 术 方 面 可 以 走 多 远 的 因 素 。   “ 此 外 ， 我 认 为 随 着 植 入 设 备 数 量 的 增 加 ， 它 们 成 为 恶 意 行 为 者 更 可 行 的 目 标 — — 鉴 于 许 多 设 备 的 预 期 寿 命 为   1 0 年 以 上 ， 问 题 几 乎 变 成 了 “ 破 解 一 个   1 0 岁 的 物 联 网 设 备 ， ” M i c h a e l s 评 论 道 。 “ 也 许 不 是 一 种 直 接 的 威 胁 ， 但 随 着 时 间 的 推 移 ， 威 胁 会 越 来 越 大 ， 而 且 很 难 进 行 召 回 / 固 件 更 新 。 ” 推 荐 阅 读 ： P o s i t i v e   T e c h n o l o g i e s ： 俄 罗 斯 首 次 发 现 针 对 全 球 政 府 机 构 的 A P T 组 织 美 国 参 议 院 报 告 发 现 ： 国 家 联 邦 机 构 存 在 重 大 网 络 安 全 缺 陷 " 黑 客 " 故 事 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理