Вы используете устаревший браузер!

Страница может отображаться некорректно.

Уязвимые

Уязвимые

Другие выпуски этой рубрики (49)
  • добавить в избранное
    Добавить в закладки

Проникающие ранения

Прочитали: 17493 Комментариев: 82 Рейтинг: 114

20 ноября 2018

Можно ли заразить лекарство? Оказывается, да:

Вы можете проделать такую интересную вещь – произвести в базе данных MAUDE поиск по ключевой фразе «компьютерный вирус» и посмотреть на результат – там будут все рассказы, представленные клиниками и производителями медицинского оборудования. Наиболее интересно прочесть об устройстве под названием Compounder, у меня в лаборатории есть один такой прибор. Его довольно трудно достать, он производит жидкие лекарства. В верхней части компаундера расположены 16 воронок, куда можно поместить сыворотки, а на выходе получить нужную смесь в капельнице, из которой лекарственное средство поступает пациенту в вену. Во многих клиниках имеются такие устройства для производства лекарственных коктейлей. Так вот, MAUDE опубликовали отчёт, что один из таких компаундеров был заражен вирусом.

Источник

Мы уже упоминали о заражениях компьютерных сетей медицинских учреждений и об уязвимостях медицинского оборудования. Но до сих пор мы подробно не останавливались на том, как злоумышленники при помощи медицины могут атаковать человека, если он использует какие-либо импланты (получить данные об используемых имплантах преступники могут через многочисленные утечки).

Поскольку уязвимости есть везде, есть они и в медицинском оборудовании. Взять, например, переполнение буфера, которое используют хакеры и на обычных компьютерах:

FDA поддерживает базу данных промахов, неисправностей, повреждений и смертельных случаев. Это открытая информация, вы можете сами посмотреть. Эта выборка называется MAUDE – «Опыт использования устройств производителями и потребителями».

«Объемный инфузионный насос», это прибор, который механически вводит лекарственные препараты в ваше тело через вену. В данном случае пациент умер – одной из причин трагедии было переполнение буфера.

В этом конкретном случае переполнение буфера было обнаружено во время проверки ошибок программного обеспечения, но реакцией на такую ошибку было выключение насоса, то есть перевод его в безопасный режим. Но создатели ПО не учли того, что для некоторых пациентов отключение насоса – это смертный приговор. Так что этот пациент умер после увеличения внутричерепного давления, сопровождаемого смертью мозга, и всё это случилось из-за переполнения буфера.

...

Насос был неправильно запрограммирован, так что лекарство вводилось за 24 минуты вместо 24 часов.

Источник

Но как хакеры могут получить доступ к имплантированному медицинскому устройству?

Сделать это можно традиционными методами:

Их сайт был просто взломан, и вместо того, чтобы отправить мне обновление прошивки аппарата искусственного дыхания, они собирались предоставить мне вредоносное ПО.

А можно и по-другому. Вот, например, одна из особенностей компактного имплантируемого дефибриллятора:

В верхней части стимулятора расположены микроконтроллеры, и обычно в нём есть антенны для связи с устройством контроля дефибриллятора.

Источник

Для начала можно уточнить, верно ли выбрана цель для атаки:

Скриншот сеанса связи между устройством и программером. Всё, что вы видите, совершенно понятно, никакой криптографии, по крайней мере, никакого шифрования, которое можно было бы заметить.

#drweb

Имя врача, поставившего имплантат, диагноз, название больницы, состояние устройства, имя пациента, дата рождения, модель и производителя дефибриллятора, серийный номер устройства. В целом это полная электронная медицинская карта.

Ну а теперь – смертельный удар:

Мы взяли ненужную антенну от кардиостимулятора, создали маленькую антенну и записали радиочастотный сигнал, вызывающий фатальный сердечный ритм. А затем мы направили его обратно дефибриллятору по беспроводной связи. После этого устройство излучило сигнал, соответствующий шоку от удара током 500 В. То есть провело электрическую дефибрилляцию, останавливающую сердце несуществующего пациента. Это порядка 32 джоулей в миллисекунду, нечто подобное можно испытать при ударе в грудь лошадиным копытом.

Хорошая новость состоит в том, что эти устройства могли решить данную проблему путем обновления программного обеспечения.

Если более подробно:

Отрезок провода от микрофона до усилителя имеет длину и резонансную частоту. Что произойдет, если кто-то создаст искусственные электромагнитные помехи, которые оптимизированы для захвата резонансной частоты этого куска провода? Они поступят в усилитель, где ещё усилятся, затем в этот аналого-цифровой преобразователь и оттуда в микропроцессор.

Если обработать сердечный ритм с помощью преобразования Фурье, то видно, что большинство сигналов типичного сердечного ритма расположены в диапазоне десятков герц и лишь некоторые находятся за пределами 100 Гц. Поэтому большинство этих устройств предназначены для фильтрации сигналов, которые соответствуют слишком низким или слишком высоким частотам.

Но если вы собираетесь произвести преднамеренное электромагнитное взаимодействие в основной полосе частот, то оно проходит через все аналоговые фильтры.

А как обстоит дело с уязвимым ПО в больницах?

#drweb

На скриншоте показано количество используемых там компьютеров с Windows XP, которая давно не поддерживается разработчиком. Видно, что в системе даже не установлены какие-либо «сервис-паки»!

Самым распространенным переносчиком вирусной инфекции в клинике является USB-накопитель.

Среднее время заражения медицинского оборудования вирусами составляет 12 дней, в течение которых у них нет никакой защиты от вредоносных программ. При наличии антивирусных программ время безопасной работы устройств без угрозы заражения вирусами увеличивается почти до 1 года, но и этого недостаточно.

#здоровье #взлом #вредоносное_ПО #Интернет_вещей #киберпреступление

Антивирусная правДА! рекомендует

Dr.Web не знает, что тут можно порекомендовать… Разве только – пожелать здоровья.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: