> 首页 > 澳门金莎娱乐网站 > 公司动态 > 业界新闻 >

业界新闻

Industry News

胰岛素泵漏洞威胁生命,医疗行业现安全漏洞

2019-07-06
因曝出可致无线劫持的安全漏洞,医疗植入物制造商 MedTronic 正在召回其胰岛素泵产品。
 
召回产品包括:MiniMed 508 及 Paradigm 胰岛素泵、CareLink USB 控制中心和协同使用的一些血糖监测设备。美国食品药品监督管理局 (FDA) 也于本周发布警告称,该公司此次曝出的漏洞可被附近黑客利用于在胰岛素泵上执行指令。
 
这些指令可控制胰岛素泵注入过量胰岛素,使患者低血糖头晕昏厥或突发癫痫;亦可减少胰岛素注入量,诱发严重的酮症酸中毒威胁患者生命。这和用扳手敲脑袋一样致命,但这次是只见 “扳手” 不见凶手。
 
Medtronic 称此次召回是自愿的,并会向发回胰岛素泵的患者提供替代设备——不受 CVE-2019-10964 安全漏洞影响的新型设备 MiniMed 670G。至于因各种原因无法获取新胰岛素泵的患者,该公司建议:不要将泵接入任何非 Medtronic 设备,并在不使用时拔下 CareLink USB 设备。
 
FDA 称,未授权用户(非病人、非看护、非医疗保健提供方)可利用这些网络安全漏洞无线连接附近的 MiniMed 胰岛素泵。
 
非法连接者可修改胰岛素泵设置,或过量注入胰岛素致病人陷入低血糖症,或停止胰岛素注入致病人罹患高血糖症和糖尿病酮症酸中毒。
 
安全研究人员发现,带漏洞的 MiniMed 胰岛素泵与其 CareLink 控制器之间的无线电通信并不安全。距离该胰岛素泵够近的攻击者可冒充 CareLink 设备,用软件定义无线电或类似工具包,向胰岛素泵无线发送有可能致命的指令。
 
研究人员向媒体透露:漏洞影响无线电功能。黑客可以采用自定义无线电协议,通过软件定义无线电就能利用这些漏洞。
内容来源:nana
https://www.aqniu.com/hack-geek/50733.html 
 
在医疗行业,诸多的信息化系统在医院的应用越来越广泛,覆盖患者在医院就诊的各个环节,一旦发生类似于“胰岛素泵漏洞威胁生命安全”的事件,若未能及时处理,将会导致“致命”的严重后果,防范于未然,形成可靠的安全澳门金莎娱乐网站,打造一个从边界到核心的防护体系刻不容缓。金沙网址澳门官方网址专注信息系统安全、数据安全和数据库领域,在信息系统安全、数据安全和数据库领域拥有多年技术积累,可针对不同行业提供整体澳门金莎娱乐网站,结合金沙网址澳门官方网址的漏洞扫描系统、防病毒网关等产品,可为医疗行业信息安全保驾护航。