GE Healthcare B450 dhe B850 Security Exploits

Një nga avantazhet më të hershme të teknologjisë ishte krijimi i teknologjisë që mund të shpëtonte jetë dhe ta bënte sëmundjen më të menaxhueshme. GE Healthcare është një firmë shumëkombëshe e elektronikës shëndetësore me bazë në Shtetet e Bashkuara të Amerikës dhe është themeluar në vitin 1994.

Kohët e fundit kompania lançoi disa pajisje të reja elektronike mjekësore të quajtura  CARESCAPE Monitor B450  dhe CARESCAPETM Monitor B850 që të dyja ishin të destinuara për monitorimin e pacientëve dhe ishte gjithashtu e lehtë për të lëvizur me pacientët.

Karakteristikat e monitorit CARESCAPET B450

Monitori CARESCAPET B450 është një monitor që monitoron dhe mban gjurmët e mprehtësisë së pacientit dhe gjurmon të gjitha aktivitetet kur lëviz një pacient. Pajisja është bërë e tillë që të mos jetë shumë e rëndë ose e rëndë për t'u transportuar me pacientin. Është bërë posaçërisht për t'u përdorur në raste urgjente ose operacionesh kirurgjikale. Ai gjithashtu ka një opsion për lidhjen me valë, në mënyrë që punonjësit shëndetësorë të mund të kenë akses në informacionin e pacientit me lehtësi dhe një modul me shumë parametra me matje hemodinamike dhe një modul shtesë matjeje me një gjerësi të vetme.

Përdoruesit mund të vendosin alarme dhe sisteme rikujtuese që përputhen me nevojat e tyre. Ai lejon qasje të lehtë në informacionin fiziologjik për pacientët që i ndihmojnë ata të marrin vendime për trajtimin më shpejt dhe përdor algoritme dhe metoda që mund të ndihmojnë mjekët me diagnozën. Mund të konfigurohet sipas nevojave të njësisë ose numrit dhe llojit të pacientëve që e përdorin atë dhe informacioni mund të arrihet nëpërmjet CARESCAPE Gateway nga HIS/EMR. Me këtë pajisje, si përdoruesit ashtu edhe mjekët do të qëndrojnë të lidhur dhe gjithashtu mund të lidhet me pajisje regjistrimi, printera etj. për menaxhim të lehtë të pacientit.

Karakteristikat e monitorit CARESCAPETM B850

Monitori CARESCAPETM B850, nga ana tjetër, mund të monitorojë aktivitetet e frymëmarrjes dhe gazin dhe përdor algoritmin Marquette* EKG me përshtatshmëri unike të konceptit të anestezisë për anestezi të përshtatur. Ai gjithashtu lejon lidhjen dhe monitorimin e të dhënave që bën edhe CARESCAPETM Monitor B450 dhe ofron inteligjencë klinike nga telemetria, më parë mjekimi, rezultatet e testeve laboratorike të dhëna për sistemin e të dhënave të kardiologjisë ndër të tjera.

Mund të lidhet gjithashtu me pajisje të jashtme shikimi për menaxhimin e të dhënave.

Çështjet e Validimit

Të dyja makinat janë shumë të lehta për t'u përdorur, gjë që e bën trajnimin e stafit në të, nga me përvojë në një stazh një proces shumë të lehtë. Ndërfaqja e përdoruesit është gjithashtu shumë intuitive dhe e lehtë për t'u kuptuar. Por, sado të mahnitshme dhe mbështetëse që janë këto makina, studimet kanë treguar se ato kanë gjithashtu çështje sigurie me rrezik të lartë. Sipas disa studimeve nga Agjencia Amerikane e Sigurisë Kibernetike dhe Infrastrukturës (CISA), disa nga çështjet e zbuluara ishin se të dhënat dhe kredencialet e ruajtura nuk ishin të mbrojtura. Kjo do të thoshte se mund të aksesohej nga çdo palë e tretë.

Gjithashtu, vlefshmëria e të dhënave nuk ishte vërtetuar siç duhet dhe kishte nevojë për vërtetim shtesë. Ka disa informacione për pacientin që duhet të jenë të disponueshme vetëm për mjekun. Ata mund në informacionin që kishin nevojë për verifikim me dy hapa, gjë që i mungonte. Monitoruesit e GE Healthcare gjithashtu kishin sisteme të vërtetimit të munguar për aktivitete shumë të rëndësishme që do të thotë se çdokush mund të ketë akses në ato funksione dhe të ngarkojë çdo dokument në bazën e të dhënave të pacientëve, duke rrezikuar integritetin e informacionit në tastierën e monitorit. Nuk ka asnjë enkriptim për të mbrojtur të dhënat e pacientëve dhe është e lehtë për t'u hakuar.

Çfarë nënkuptojnë këto çështje për pacientët

Të gjitha këto me një shikim mund të mos duken të rrezikshme për jetën, por janë. Nëse monitorët ishin pre e një sulmi, ndryshimet shkatërruese mund të bëhen lehtësisht në softuerin e pajisjes, i cili, nga ana tjetër, do të ndryshojë mënyrën se si funksionon dhe mund të jetë fatal. Cilësimet e alarmit dhe kujtesës gjithashtu mund të zbuten, gjë që mund të shkaktojë një afat të humbur. Informacioni për pacientët mund të ekspozohet edhe në internet.

Një nga gjërat më të rëndësishme më të kërkuara në sistemin e kujdesit shëndetësor pas një trajtimi të suksesshëm është diskrecioni. Megjithatë, kjo nuk mund t'u premtohet pacientëve nëse softueri i përdorur për t'i trajtuar ata nuk është i sigurt nga sulmet kibernetike. Informacioni mjekësor që bie në duar të gabuara, jo vetëm i besojnë manushaqeve, por është edhe shumë i frikshëm. Gabimet dhe  cenueshmëria e  gjetur në këto pajisje u rikuperuan nga një studiues i CyberMDX i quajtur Elad Luz i cili më pas i riemërtoi ato probleme si "MDhex", në GE dhe CISA në shtator 2019. Shumica e çështjeve u zbuluan për herë të parë në CIC Pro, një tjetër elektronik i GE Healthcare pajisje e përdorur nga punonjësit mjekësorë për të ruajtur të dhënat kardio të pacientit.

Sistemi, kur u analizua ishte duke ekzekutuar një version të Webmin që u quajt shumë i rrezikshëm dhe i pasigurt. Kur vazhduan të shikonin Monitorin CARESCAPETM B850 dhe CARESCAPETM Monitor B450, ata zbuluan gjithashtu disa probleme me pajisjet. Dhe ndërsa të dyja pajisjet janë të nivelit të lartë dhe bëjnë punë të mrekullueshme mjekësore, ato nuk mund të quhen të sigurta nëse nuk janë imun ndaj sulmeve kibernetike.

Këto gjetje iu raportuan përsëri ekipit të GE Healthcare që punoi në projekt në vitin 2019. Kompania premtoi të lëshonte versione që ishin më të forta dhe më pak të prirura ndaj sulmeve kibernetike.