醫療安全拉警報!將近 75% 醫療輸液幫浦有重大安全漏洞

作者 | 發布日期 2022 年 03 月 09 日 8:15 | 分類 網路 , 資訊安全 , 醫療科技 Telegram share ! follow us in feedly


當前醫療院所充斥網路、設備、儀器等許多醫療基礎設施及資源,同時又涉及敏感的病患個資,隨著連網基礎設施與設備增加,都讓有心駭客積極尋找安全漏洞,以便發動 DDoS、勒索軟體及資料外洩攻擊。據針對醫院及健康照護機構 20 多萬台連網輸液幫浦(Infusion Pump)群眾委外資料分析指出,這類醫療裝置竟有 75% 有安全弱點,無異為醫療機構帶來潛在入侵風險。

網路安全商 Palo Alto 旗下 Unit 42 威脅情報團隊指出,這些醫療機構的輸液幫浦來自 7 家醫療設備製造商。安全弱點包括 40 個已知網路弱點,以及 70 個其他針對 IoT 物聯網裝置的已知安全漏洞。所有輸液幫浦有 52.11% 發現兩個已知重大漏洞:一為 CVE-2019-12255 緩衝溢位漏洞,一為可能會引發不當存取控制問題的 CVE-2019-12264 漏洞。

一旦駭客成功利用漏洞發動攻擊,會導致病患資訊外洩,攻擊者也可能取得非法存取權限。去年資安公司 McAfee 揭露,B. Braun 旗下 Infusomat Space 大量輸液幫浦系統及 SpaceStation 可配置醫用工作站發現許多安全漏洞,惡意攻擊者有可能不需任何驗證下篡改藥物劑量。可見醫療機構主動確保醫療系統免受任何威脅侵害已成當務之急,尤其需建立醫護人員務須共同遵守的輸液幫浦及醫療網路最佳實踐。

(首圖來源:B.Braun