Čína vyrobená zdravotníckych pomôcok je všade nad nami a federáli sa obávajú

Populárny lekársky monitor je najnovšie zariadenie vyrábané v Číne, ktoré dostane kontrolu pre svoje potenciálne kybernetické riziká. Nie je to však jediné zdravotné zariadenie, o ktoré by sme sa mali zaujímať. Odborníci tvrdia, že šírenie čínskych zdravotníckych zariadení v americkom lekárskom systéme je príčinou obáv v celom ekosystéme.

Contec CMS8000 je populárny lekársky monitor, ktorý sleduje vitálne príznaky pacienta. Zariadenie sleduje elektrokardiogramy, srdcový rytmus, saturáciu kyslíkom v krvi, neinvazívny krvný tlak, teplotu a rýchlosť dýchania. V posledných mesiacoch, FDA a Agentúra pre bezpečnosť kybernetickej bezpečnosti a infraštruktúry (CISA) Varovali pred „zadnými časťami“ V zariadení je „ľahko vyvážaná zraniteľnosť, ktorá by mohla umožniť zlému hercovi zmeniť jeho konfiguráciu.“

Výskumný tím CISA opísal „anomálnu sieťovú prevádzku“ a zadné dvere, čo umožňuje zariadeniu sťahovať a vykonávať neverené vzdialené súbory „na IP adresu, ktorá nie je spojená s výrobcom zdravotníckych pomôcok alebo zdravotníckym zariadením, ale s univerzitou tretej strany-„ veľmi nezvyčajné charakteristiky “ ktoré sú v rozpore s všeobecne akceptovanými postupmi, „najmä pre zdravotnícke pomôcky“.

„Keď sa funkcia vykonáva, súbory v zariadení sú násilne prepísané, čo zabráni koncovému zákazníkovi – napríklad ako nemocnica – od udržiavania povedomia o tom, aký softvér beží na zariadení,“ napísala Cisa.

Varovania tvrdia, že takáto zmena konfigurácie by mohla viesť k napríklad k monitoru, v ktorom hovorí, že obličky pacienta nefungujú alebo zlyhávajú, a ktoré by mohli spôsobiť, že zdravotnícky personál spravuje nepoškodené prostriedky, ktoré by mohli byť škodlivé.

Zraniteľnosť zariadenia Contec neprekvapuje lekárskych a odborníkov v oblasti IT, ktorí roky varovali, že bezpečnosť zdravotníckych pomôcok je príliš laxná.

Nemocnice sa obávajú počítačových rizík

„Toto …