Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Баг в анестезиологических станциях General Electric позволяет удаленно вмешаться в работу устройств

10/07/19

medical equipСпециалисты в области безопасности выявили уязвимость в прошивке ряда моделей анестезиологических станций производства компании General Electric (GE), с помощью которой злоумышленники могут удаленно изменить настройки устройств вплоть до параметров подачи дыхательной смеси.

Речь идет об устройствах GE Aestiva и GE Aespire (модели 7100 и 7900). Воспользовавшись уязвимостью (CVE-2019-10966), злоумышленники может принудительно откатить версию коммуникационного протокола, используемого устройством, до менее безопасной и удаленно отправлять команды по локальной сети.

Для успешной атаки злоумышленник должен находиться в той же сети, что и устройство, при этом ему не требуются какие-либо специальные права. Кроме того, если система подключена к терминальному серверу, знание IP-адреса также необязательно.

Данная атака позволяет не только регулировать состав дыхательной газовой смеси, но и отключить оповещения, изменить время и дату, а также барометрическое давление. Для ее осуществления не требуется взаимодействие с пользователем или авторизация на устройстве.

По словам исследователей из компании CyberMDX, производитель был проинформирован о проблеме еще в октябре минувшего года. Как заявила General Electric, данная уязвимость не представляет непосредственную опасность для пациентов. В дальнейшем компания намерена выпустить корректирующие патчи, а пока предложила ряд мер по предотвращению эксплуатации уязвимости, в том числе использовать защищенные терминальные серверы при подключении наркозных аппаратов к сети.

Темы:Угрозымедицинское оборудованиеGeneral ElectricCyberMDX
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...