联盟| 分类信息| 产品| 地图| 资讯|

您的位置:优狗网 > 联盟资讯 > 站长新闻

研究人员在心脏起搏器产品中发现了超过8600个漏洞

发布时间:2017-6-15 9:39:13 | 人感兴趣 | 评分:3 | 收藏:
    “如果你想活下去,要么支付赎金,要么选择死亡。”这并不是空穴来风,因为研究人员已经在起搏器中发现了黑客可以利用的成千上万的漏洞。数以百万计的依靠心脏起搏器保持心脏跳动的人将面临着软件故障和黑客的风险,这最终可能会使他们的生命陷入困境。
     起搏器是一种小型电池供电装置,通过手术植入胸部以帮助控制心跳。该装置使用低能电脉冲来刺激心脏以正常速率。虽然网络安全公司正在不断改进软件和安全系统来保护系统免受黑客攻击,但胰岛素泵或起搏器等医疗设备也容易受到危及生命的黑客攻击。
     在最近的一项研究中,安全公司White Scope的研究人员分析了四家不同供应商的七种起搏器产品,发现他们使用了300多个第三方库,其中已知其中174种具有超过8600种漏洞,黑客可以在起搏器程序员中使用。
     研究人员在一篇关于这项研究的博客文章中写道:“尽管美国食品和**物管理局努力简化日常的网络安全更新,但我们检查的所有程序员都已经过时了,已知的漏洞已经过时了。“我们认为,这一统计数据表明,起搏器生态系统在保持系统更新方面存在一些严峻的挑战,与竞争对手相比,没有任何一家供应商真正突破更新/更新的更新故事。”白she范围分析涵盖了可植入心脏装置,家庭监测设备,起搏器程序员和基于云的系统,以将患者的重要数据通过互联网发送给医生进行检查。
     所有由安全公司检查的程序员已经过时已知的漏洞的软件,其中许多程序运行Windows XP。甚么更可怕?研究人员发现,起搏器设备不会对这些程序员进行认证,这意味着任何在外部监测设备上手的人都可能会对植入式心脏起搏器的心脏病患者造成伤害或杀死他们。研究人员的另一个令人不安的发现是起搏器程序员的分布。虽然心脏起搏器程序员的分布应由起搏器设备的制造商仔细控制,但研究人员购买了所有在eBay上测试的设备。因此,任何在eBay上销售的工具都有可能伤害患者的植入物。哎呀!
     研究人员说:“所有制造商都有在拍卖网站上可用的设备。“程序员的成本可能在500美元到3000美元之间,家庭监控设备的价格在15美元到300美元之间,起搏器设备的价格在200到3000美元之间。”更重要的是,在某些情况下,研究人员发现存储在起搏器程序员中的未加密病人的数据,包括名称,电话号码,医疗信息和社会保障号码(SSN),使他们能够被黑客窃取。在起搏器系统中发现的另一个问题是缺乏最基本的身份验证过程:登录名和密码,允许医师验证程序员或心脏植入装置,甚至不必输入密码。这意味着设备或系统范围内的任何人都可以使用来自同一制造商的程序员来改变患者的起搏器设置。
     约翰·霍普金斯大学计算机科学助理教授马修·格林(Matthew Green)在Twitter上指出,医生不愿意让安全系统阻止病人护理。换句话说,医疗人员在紧急情况下不应被强制登录。 “如果您需要医生登录使用密码的设备,那么您将在装有密码的设备上找到一个后备注释,”Green说。
研究人员在四个供应商制造的设备中发现的安全漏洞列表包括硬编码凭证,不安全的外部USB连接,将固件映se到受保护的内存,缺少加密的起搏器固件更新,以及使用通用认证令牌与植入配对设备。
    White Scope已经联系到国土安全部的工业控制系统网络应急小组(ICS-CERT),所以测试设备的制造商可以解决这些缺陷。
 
    转载自TheHackerNews
研究人员在心脏起搏器产品中发现了超过8600个漏洞由广告联盟评测网转载整理
您看到此篇文章时的感受是:
作者:佚名 来源:本站原创 编辑:yngjzj打印此文】【加入收藏】【字体:
所有评论
发表评论()
评论内容:
验 证 码: 验证码看不清楚?请点击刷新验证码
匿名发表 
最新评论
门户联盟排名
  • 每月结算[门户联盟] 百度联盟
  • 每周结算[门户联盟] 电信广告联盟
  • 每月结算[门户联盟] 当当网联盟
  • 每月结算[门户联盟] 住哪网联盟
  • 每周结算[门户联盟] 六间房网站联盟
  • 每月结算[门户联盟] 网易网站联盟
  • 每月结算[门户联盟] 乐淘网站联盟
  • 每月结算[门户联盟] 搜搜(SOSO)联盟
  • 每周结算[门户联盟] 51广告联盟
  • 每月结算[门户联盟] PPS推广合作联盟
  • 手机联盟排名
  • 50元起付[每周结算] 瓦普移动联盟
  • 50元起付[每周结算] 启创移动广告联盟
  • 100元起付[每周结算] 集美联盟
  • 100元起付[每月结算] 易路发移动广告
  • 50元起付[每周结算] 三五移动广告联盟
  • 100元起付[每周结算] 六元素网络广告联盟
  • 50元起付[每周结算] H5游戏推广联盟
  • 100元起付[每周结算] 财聚移动广告联盟
  • 30元起付[每日结算] x3g广告传媒
  • 50元起付[每周结算] 爱盟广告传媒
  • 国外联盟排名
  • 美元,欧元结算[国外联盟] AdToll广告联盟(澳大利
  • 美元,欧元结算[国外联盟] bidvertiser联盟(美国
  • 美元结算[国外联盟] Chitika博客联盟(美国
  • 美元结算[国外联盟] Linkhare广告联盟(美国
  • 美元结算[国外联盟] MarketHealth广告联盟
  • 美元结算[国外联盟] AsiaFriend亚洲交友联
  • 美元结算[国外联盟] Clicksor广告联盟
  • 美元结算[国外联盟] adBrite广告联盟(美国
  • 美元,欧元结算[国外联盟] DoubleClick数字广告(
  • 欧元结算[国外联盟] zanox广告联盟(欧洲)
  • 网上安全求助网上安全求助 关于我们 | 联系方式 | 联盟速览 | 联盟评价 | 公告列表 | 网站地图 | 广告服务 |
    © 2009-2017 UoGo.net 广告联系:56035485(注明:广告赞助) 站长超级群:优狗广告联盟点评群(注明:加入理由)
    网站备案编号:滇ICP备09008583号 滇公网安备 53250102000001号 请使用IE7.0游览本站