200.000'den fazla ağa bağlı tıbbi infüzyon pompasından gelen veriler, ilaçları ve hastalara iletmek için kullanılan ilaçlar,% 75'inin saldırganların sömürebileceği bilinen güvenlik konularıyla çalıştığını göstermektedir.
Bulgular, on binlerce cihazın 2019 ve 2020'de rapor ettiği altı kritik ciddiyet kusuruna (10.8) karşı savunmasız olduğunu ortaya koymaktadır.
Müşterilerden toplanan verileri kullanarak, Palo Alto Networks'teki araştırmacılar 200.000'den fazla infüzyon pompasının güvenlik durumunu analiz etti ve 30.000 ile en az 100.000 arasında kritik güvenlik sorunlarına karşı savunmasız olduğunu buldu.
Karşılaşılan en yaygın eleştirel şiddet kusurları, CVE-2019-12255, VXWorks Real-Time işletim sisteminde (RTOS), infüzyon pompası sistemleri de dahil olmak üzere gömülü cihazlar için kullanılan bir bellek bozulması hatasıdır.
Palo Alto Networks'ten gelen verilere göre, kusur, analiz edilen infüzyon pompalarının% 52'sinde, 104.000'den fazla cihaza dönüştü.
CVE-2019-12255, 'Acil / 11' olarak bilinen 11 güvenlik açıklarının bir parçasıdır ve 2019 yılında Armis'teki Araştırmacılar, Bağlı Cihazlar için güvenlik sağlayan bir şirketin Araştırmacıları tarafından keşfedilen ve rapor edildi.
VXWORKS RTOS'u koruyan Rüzgar Nehri, 19 Temmuz 2019'dan bu yana mevcut olan yamalardaki tüm acil / 11 sayıları ele aldı. Ancak, güncellemeleri uygulama veya bunları yüklememek için büyük gecikmeler, gömülü cihaz manzarasında iyi bilinen problemlerdir.
Beş kritik şiddet hatasının geri kalanı, Amerikan Sağlık Bakım Şirketi Baxter International'ın ürünlerini etkilemektedir ve Haziran 2020'de bildirilmiştir.
Baxter ürünlerinde kritik ciddiyet böcekleri ve etkilenen cihazların yüzdesi
Palo Alto Networks IOT Security tarafından tanımlandı
Baxter'ın güvenlik bültenine göre, o zamanlar, çoğunluğunu kullanmak, aktör zaten ağda ise, nadir olmaktan uzaktır.
Hatalar, ClearText, verilerin kimlik doğrulaması olmadan, hassas verilere erişime izin veren veya kablosuz pil modülünün ağ yapılandırmasını değiştiren yanlış izinlerdendir.
Bu güvenlik açıkları için hiçbir yamalar mevcut değildir, ancak Baxter, bunları sömürme riskini düşürmek ve yukarıdaki sorunlardan etkilenmeyen yeni spektrum IQ infüzyon sistemine geçiş riskini azaltmak için tasarlanmış bir dizi azgınlık (örneğin segmentasyon, izleme) sağladı. CISA'dan bir danışma, düşük vasıflı bir saldırganın onları sömürebileceğini belirtti.
Bugün bir yayında, Palo Alto Ağları, sağlık sağlayıcıların, cihazların ağdaki tüm sistemlerin doğru bir envanteri ile başlayan bilinen ve bilinmeyen tehditlerden korunması için proaktif bir güvenlik stratejisi benimsemiştir.
Araştırmacılar, şu anda analiz edilen infüzyon pompalarını etkileyen tüm güvenlik açıklarının uzak saldırılar için pratik olmadığını, ancak "sağlık kuruluşlarının genel güvenliğine ve hastaların güvenliğine ilişkin risklerdir."
Microsoft Exchange Sunucuları Küba Ransomware'i dağıtmak için saldırdı
Microsoft, aktif olarak sömürülen değişim sıfır gün böcekleri düzeltiyor, şimdi yama
CISA, ücretsiz siber güvenlik araçları ve hizmetlerinin listesini derler.
WordPress Force, 3 Milyon Sitede UpdraftPlus Yamasını Yükler
Hackerlar, kötü amaçlı e-postaları kullanarak Cisco güvenli e-posta ağ geçitlerini çökertebilir
Kaynak: Bleeping Computer