美医疗集团麻醉机曝出安全漏洞,后果不堪设想

据外媒报道，美国国土安全部网络应急响应小组（ICS-CERT）的研究人员发现美国通用电气医疗集团（GE Healthcare）的麻醉机GE Aestiva和GE Aespire（型号7100和7900）存在安全漏洞，该漏洞允许攻击者发送远程命令，干扰设备的正常工作顺序。

漏洞的CVSS（通用漏洞评分系统）评分为5.3，攻击者可更改麻醉机的呼吸器功能，改变吸入气体的成分，关闭静音警报并改变时间或日期。

公司调查后表示，某些安全度不高的终端服务器暴露了配置，导致黑客可远程修改GE设备参数。在使用麻醉机时，气体成分、设备时间变化或静音警报不会造成直接的临床伤害。此外，可修改GE麻醉设备参数或静音警报不能说明GE麻醉机本身存在漏洞。

但Rapid7的物联网研究负责人Deral Heiland表示，医疗机构应始终保持重症监护网络的分段。如果设备可以在没有身份验证的情况下通过网络接受命令，将会带来严重的风险。

安全漏洞麻醉机医疗集团美国

免责声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。