搜索

[8907] 2015-05-08_小心“医疗黑客”：医院药物输液泵存任意命令执行漏洞，可危及病人生命

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-05-08_小心“医疗黑客”：医院药物输液泵存任意命令执行漏洞，可危及病人生命 小 心 “ 医 疗 黑 客 ” ： 医 院 药 物 输 液 泵 存 任 意 命 令 执 行 漏 洞 ， 可 危 及 病 人 生 命 F r e e B u f   2 0 1 5 - 0 5 - 0 8 微 信 号 ： 微 信 号 ： f r e e b u f 医 院 用 的 智 能 输 液 泵 说 起 来 是 很 高 端 先 进 ， 一 旦 这 个 无 比 智 能 的 小 玩 意 儿 因 为 其 自 身 医 院 用 的 智 能 输 液 泵 说 起 来 是 很 高 端 先 进 ， 一 旦 这 个 无 比 智 能 的 小 玩 意 儿 因 为 其 自 身 “ 疾 病 疾 病 ” 而 被 攻 击 者 恶 意 利 用 ， 而 被 攻 击 者 恶 意 利 用 ， 那 结 果 可 要 危 及 性 命 了 。 那 结 果 可 要 危 及 性 命 了 。 输 液 泵 存 任 意 命 令 执 行 漏 洞 输 液 泵 存 任 意 命 令 执 行 漏 洞 输 液 泵 是 一 种 能 够 准 确 控 制 输 液 滴 数 或 输 液 流 速 ， 保 证 药 物 能 够 速 度 均 匀 ， 药 量 准 确 并 且 安 全 地 进 入 病 人 体 内 发 挥 作 用 的 一 种 仪 器 。 最 近 一 名 研 究 人 员 发 现 ， 一 家 制 造 医 用 设 备 公 司 生 产 的 输 液 泵 存 在 任 意 命 令 执 行 漏 洞 ， 并 表 示 这 是 他 遇 到 过 的 最 不 安 全 的 可 用 I P 设 备 。 攻 击 者 利 用 这 一 漏 洞 可 以 入 侵 攻 击 者 利 用 这 一 漏 洞 可 以 入 侵 H o s p i r a   L i f e c a r e   P C A 3 输 液 泵 ， 只 需 稍 作 调 整 便 能 更 改 病 人 所 用 的 药 物 库 ， 进 行 更 新 软 输 液 泵 ， 只 需 稍 作 调 整 便 能 更 改 病 人 所 用 的 药 物 库 ， 进 行 更 新 软 件 或 让 设 备 执 行 其 他 命 令 。 件 或 让 设 备 执 行 其 他 命 令 。 发 现 这 一 漏 洞 的 S A I N T 公 司 软 件 安 全 工 程 师 J e r e m y   R i c h a r d s 上 周 在 推 特 写 到 ： “ 我 个 人 对 这 个 漏 洞 非 常 担 忧 ， 因 为 药 泵 直 接 与 我 相 连 。 这 不 仅 仅 是 易 受 攻 击 的 问 题 ， 其 编 程 是 如 此 糟 糕 以 至 于 使 用 一 个 无 用 的 砖 头 就 能 破 坏 它 了 。 ” 漏 洞 详 情 漏 洞 详 情 漏 洞 输 液 泵 配 置 了 一 个 存 缺 陷 的 I P 地 址 — — 1 9 2 . 1 6 8 . 0 . 1 0 0 ， 攻 击 者 可 以 利 用 它 来 提 取 在 设 备 中 储 存 的 纯 文 本 无 线 加 密 钥
匙 。 一 旦 攻 击 者 对 设 备 进 行 了 物 理 访 问 ， 他 们 不 仅 能 够 得 到 密 钥 并 进 入 输 液 泵 ， 由 于 这 些 药 物 本 连 接 了 W i F i ， 攻 击 者 还 能 入 侵 医 院 中 的 任 意 药 物 泵 。 R i c h a r d s 发 现 医 院 输 液 泵 链 接 无 线 网 络 的 W P A 密 钥 未 加 密 并 就 在 纯 文 本 中 ， 这 意 味 着 任 何 人 可 以 轻 而 易 举 地 通 过 T e l n e t 和 F T P 获 得 权 限 ， 最 终 这 些 输 液 泵 一 旦 投 入 使 用 ， 医 院 将 陷 入 巨 大 的 麻 烦 中 。 输 液 泵 存 在 的 漏 洞 编 号 为 C V E - 2 0 1 5 - 3 4 5 9 ,   运 行 S W   v e r   4 1 2 的 H o s p i r a   L i f e c a r e   P C A 输 液 泵 中 没 有 对 远 程 登 陆 会 话 执 行 身 份 验 证 ， 允 许 远 程 攻 击 者 通 过 访 问 远 程 登 陆 服 务 器 获 取 r o o t 权 限 。 由 于 设 备 有 一 个 外 露 的 以 太 网 端 口 ， 因 此 在 五 秒 内 便 会 受 到 一 个 带 有 攻 击 工 具 的 局 部 物 理 攻 击 。 这 是 一 个 攻 击 者 只 需 使 用 物 理 攻 击 便 可 进 入 设 备 并 完 全 操 控 设 备 的 致 命 漏 洞 。
攻 击 者 也 可 以 收 集 关 于 硬 编 码 本 地 账 户 的 信 息 ， 最 为 重 要 的 是 服 务 器 ， A p p W e b 同 样 与 设 备 一 起 受 到 在 自 己 各 自 的 漏 洞 影 响 。 即 使 目 前 的 远 程 登 录 端 口 设 置 权 限 ， 问 题 也 不 会 解 决 ， 因 为 有 几 个 即 使 目 前 的 远 程 登 录 端 口 设 置 权 限 ， 问 题 也 不 会 解 决 ， 因 为 有 几 个 w e b 服 务 器 外 露 公 用 网 管 页 服 务 器 外 露 公 用 网 管 页 面 面 “ l i n k p a r a m s ” 和 和 “ x m m u c g i ” ， 通 过 它 们 不 需 要 身 份 验 证 便 攻 击 者 便 可 以 任 意 ， 通 过 它 们 不 需 要 身 份 验 证 便 攻 击 者 便 可 以 任 意 “ 改 变 药 物 库 ， 更 新 软 件 ， 运 行 命 令 改 变 药 物 库 ， 更 新 软 件 ， 运 行 命 令 ” 。 。 漏 洞 现 状 漏 洞 现 状 R i c h a r d s 在 博 客 中 表 示 ， 他 已 经 联 系 了 输 液 泵 制 造 商 H o s p i r a 医 疗 设 备 公 司 。 周 二 该 公 司 表 示 他 们 正 在 对 这 个 问 题 进 行 调 查 。 三 月 下 旬 ， 著 名 设 备 黑 客 B i l l y   R i o s 曝 出 H o s p i r a 公 司 有 一 个 基 于 W i n d o w s   M e d N e t 平 台 的 相 似 漏 洞 。 攻 击 者 可 以 使 用 H o s p i r a 公 司 的 M e d N e t 服 务 器 软 件 对 药 物 库 和 泵 配 置 进 行 未 授 权 的 修 改 。 与 泵 的 问 题 相 似 ， 该 软 件 的 漏 洞 源 于 主 要 管 理 药 物 库 和 一 些 输 液 流 量 的 泵 所 使 用 的 硬 编 码 加 密 钥 匙 可 以 轻 松 被 攻 击 者 截 获 。 * 参 考 来 源 ： t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理