美醫(yī)療集團(tuán)麻醉機(jī)曝出安全漏洞,后果不堪設(shè)想

據(jù)外媒報(bào)道，美國(guó)國(guó)土安全部網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（ICS-CERT）的研究人員發(fā)現(xiàn)美國(guó)通用電氣醫(yī)療集團(tuán)（GE Healthcare）的麻醉機(jī)GE Aestiva和GE Aespire（型號(hào)7100和7900）存在安全漏洞，該漏洞允許攻擊者發(fā)送遠(yuǎn)程命令，干擾設(shè)備的正常工作順序。

漏洞的CVSS（通用漏洞評(píng)分系統(tǒng)）評(píng)分為5.3，攻擊者可更改麻醉機(jī)的呼吸器功能，改變吸入氣體的成分，關(guān)閉靜音警報(bào)并改變時(shí)間或日期。

公司調(diào)查后表示，某些安全度不高的終端服務(wù)器暴露了配置，導(dǎo)致黑客可遠(yuǎn)程修改GE設(shè)備參數(shù)。在使用麻醉機(jī)時(shí)，氣體成分、設(shè)備時(shí)間變化或靜音警報(bào)不會(huì)造成直接的臨床傷害。此外，可修改GE麻醉設(shè)備參數(shù)或靜音警報(bào)不能說(shuō)明GE麻醉機(jī)本身存在漏洞。

但Rapid7的物聯(lián)網(wǎng)研究負(fù)責(zé)人Deral Heiland表示，醫(yī)療機(jī)構(gòu)應(yīng)始終保持重癥監(jiān)護(hù)網(wǎng)絡(luò)的分段。如果設(shè)備可以在沒(méi)有身份驗(yàn)證的情況下通過(guò)網(wǎng)絡(luò)接受命令，將會(huì)帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。舉報(bào)投訴