GE Healthcare B450 and B850 Security Exploits

Ένα από τα πρώτα πλεονεκτήματα της τεχνολογίας ήταν η δημιουργία τεχνολογίας που θα μπορούσε να σώσει ζωές και να κάνει την ασθένεια πιο διαχειρίσιμη. Η GE Healthcare είναι μια πολυεθνική εταιρεία Health Electronics με έδρα τις Ηνωμένες Πολιτείες της Αμερικής και ιδρύθηκε το 1994.

Πρόσφατα η εταιρεία κυκλοφόρησε μερικά νέα ιατρικά ηλεκτρονικά που ονομάζονται  CARESCAPE Monitor B450  και CARESCAPETM Monitor B850 που προορίζονταν και για την παρακολούθηση ασθενών και ήταν επίσης εύκολη η μετακίνηση με ασθενείς.

CARESCAPET Monitor B450 Χαρακτηριστικά

Το CARESCAPET Monitor B450 είναι μια οθόνη που παρακολουθεί και παρακολουθεί την οξύτητα του ασθενούς και παρακολουθεί όλες τις δραστηριότητες κατά τη μετακίνηση ενός ασθενούς. Ο εξοπλισμός είναι κατασκευασμένος έτσι ώστε να μην είναι πολύ βαρύς ή ογκώδης για μεταφορά με τον ασθενή. Είναι κατασκευασμένο ειδικά για χρήση σε περιπτώσεις έκτακτης ανάγκης ή χειρουργικές επεμβάσεις. Διαθέτει επίσης επιλογή για ασύρματη σύνδεση, ώστε οι εργαζόμενοι στον τομέα της υγείας να έχουν εύκολη πρόσβαση στις πληροφορίες των ασθενών και μια μονάδα πολλαπλών παραμέτρων με αιμοδυναμικές μετρήσεις και μια επιπλέον μονάδα μέτρησης ενός πλάτους.

Οι χρήστες μπορούν να ρυθμίσουν συναγερμούς και συστήματα υπενθύμισης που ανταποκρίνονται στις ανάγκες τους. Επιτρέπει την εύκολη πρόσβαση σε φυσιολογικές πληροφορίες σχετικά με τους ασθενείς που τους βοηθούν να λαμβάνουν αποφάσεις σχετικά με τη θεραπεία πιο γρήγορα και χρησιμοποιεί αλγόριθμους και μεθόδους που μπορούν να βοηθήσουν τους γιατρούς στη διάγνωση. Μπορεί να διαμορφωθεί ανάλογα με τις ανάγκες της μονάδας ή τον αριθμό και τον τύπο των ασθενών που το χρησιμοποιούν και οι πληροφορίες είναι προσβάσιμες μέσω CARESCAPE Gateway από το HIS/EMR. Με αυτήν τη συσκευή, τόσο οι χρήστες όσο και οι ιατροί θα παραμείνουν συνδεδεμένοι και μπορεί επίσης να συνδεθεί με συσκευές εγγραφής, εκτυπωτές κ.λπ. για εύκολη διαχείριση ασθενών.

CARESCAPETM Monitor B850 Χαρακτηριστικά

Το CARESCAPETM Monitor B850, από την άλλη πλευρά, μπορεί να παρακολουθεί τις αναπνευστικές δραστηριότητες και τα αέρια και χρησιμοποιεί τον αλγόριθμο Marquette* ECG με μοναδική έννοια επάρκειας αναισθησίας για προσαρμοσμένη αναισθησία. Επιτρέπει επίσης τη σύνδεση και την παρακολούθηση δεδομένων που κάνει επίσης το CARESCAPETM Monitor B450 και προσφέρει κλινική ευφυΐα από τηλεμετρία, παλαιότερα φάρμακα, δεδομένα αποτελεσμάτων εργαστηριακών δοκιμών σχετικά με το σύστημα καρδιολογικών δεδομένων μεταξύ άλλων.

Μπορεί επίσης να συνδεθεί με εξωτερικές συσκευές προβολής για τη διαχείριση δεδομένων.

Θέματα επικύρωσης

Και τα δύο μηχανήματα είναι πολύ εύχρηστα, γεγονός που καθιστά την εκπαίδευση του προσωπικού σε αυτά, από έμπειρο έως πρακτική άσκηση μια πολύ εύκολη διαδικασία. Η διεπαφή χρήστη είναι επίσης πολύ διαισθητική και κατανοητή. Όμως, όσο εκπληκτικά και υποστηρικτικά κι αν είναι αυτά τα μηχανήματα, μελέτες έχουν δείξει ότι έχουν επίσης ζητήματα ασφάλειας υψηλού κινδύνου. Σύμφωνα με ορισμένες μελέτες από την Υπηρεσία Κυβερνοασφάλειας και Υποδομής των ΗΠΑ (CISA), ορισμένα από τα ζητήματα που ανακαλύφθηκαν ήταν ότι τα αποθηκευμένα δεδομένα και τα διαπιστευτήρια δεν προστατεύονταν. Αυτό σήμαινε ότι θα μπορούσε να έχει πρόσβαση από οποιοδήποτε τρίτο μέρος.

Επίσης, η επικύρωση των εισροών δεν επικυρώθηκε σωστά και χρειαζόταν επιπλέον επικύρωση. Υπάρχουν ορισμένες πληροφορίες για τους ασθενείς που πρέπει να είναι προσβάσιμες μόνο στον γιατρό. Αυτές οι πληροφορίες χρειάζονταν επαλήθευση σε δύο βήματα, κάτι που τους έλειπε. Οι οθόνες GE Healthcare είχαν επίσης ελλείποντα συστήματα ελέγχου ταυτότητας για πολύ σημαντικές δραστηριότητες, πράγμα που σημαίνει ότι ο καθένας μπορεί να έχει πρόσβαση σε αυτές τις λειτουργίες και να ανεβάσει τυχόν έγγραφα στη βάση δεδομένων ασθενών, θέτοντας σε κίνδυνο την ακεραιότητα των πληροφοριών στην κονσόλα της οθόνης. Δεν υπάρχει κρυπτογράφηση για την προστασία των δεδομένων των ασθενών και είναι εύκολο να χακάρετε.

Τι σημαίνουν αυτά τα ζητήματα για τους ασθενείς

Όλα αυτά με μια ματιά μπορεί να μην φαίνονται απειλητικά για τη ζωή, αλλά είναι. Εάν οι οθόνες έγιναν θύμα επίθεσης, μπορούν εύκολα να γίνουν καταστροφικές αλλαγές στο λογισμικό της συσκευής, το οποίο, με τη σειρά του, θα αλλάξει τον τρόπο λειτουργίας του και μπορεί να αποβεί μοιραίο. Οι ρυθμίσεις συναγερμού και υπενθύμισης μπορούν επίσης να μετριαστούν, κάτι που μπορεί να οδηγήσει σε χαμένη προθεσμία. Πληροφορίες για ασθενείς μπορούν επίσης να εκτεθούν στο Διαδίκτυο.

Ένα από τα πιο σημαντικά πιο περιζήτητα πράγματα στο σύστημα υγείας μετά από μια επιτυχημένη θεραπεία είναι η διακριτικότητα. Αυτό, ωστόσο, δεν μπορεί να υποσχεθεί στους ασθενείς εάν το λογισμικό που χρησιμοποιείται για τη θεραπεία τους δεν είναι ασφαλές από επιθέσεις στον κυβερνοχώρο. Οι ιατρικές πληροφορίες που πέφτουν σε λάθος χέρια όχι μόνο εμπιστεύονται οι βιολέτες αλλά είναι και πολύ τρομακτικές. Τα σφάλματα και η  ευπάθεια που  βρέθηκαν σε αυτές τις συσκευές ανακτήθηκαν από έναν ερευνητή του CyberMDX που ονομάζεται Elad Luz, ο οποίος στη συνέχεια μετονόμασε αυτά τα προβλήματα σε "MDhex", σε GE και CISA τον Σεπτέμβριο του 2019. Τα περισσότερα από τα ζητήματα ανακαλύφθηκαν για πρώτη φορά στο CIC Pro, ένα άλλο ηλεκτρονικό της GE Healthcare συσκευή που χρησιμοποιείται από ιατρούς για την αποθήκευση δεδομένων καρδιοασθενούς.

Το σύστημα, όταν αναλύθηκε, εκτελούσε μια έκδοση του Webmin που χαρακτηρίστηκε πολύ επικίνδυνη και μη ασφαλής. Όταν συνέχισαν να κοιτάζουν την Οθόνη CARESCAPETM B850 και την Οθόνη CARESCAPETM B450, ανακάλυψαν επίσης ορισμένα προβλήματα με τις συσκευές. Και ενώ και οι δύο συσκευές είναι κορυφαίες και κάνουν καταπληκτική ιατρική εργασία, δεν μπορούν να χαρακτηριστούν ασφαλείς εάν δεν έχουν ανοσία σε κυβερνοεπιθέσεις.

Αυτά τα ευρήματα αναφέρθηκαν στην ομάδα της GE Healthcare που εργάστηκε στο έργο το 2019. Η εταιρεία υποσχέθηκε να κυκλοφορήσει εκδόσεις που ήταν ισχυρότερες και λιγότερο επιρρεπείς σε επιθέσεις στον κυβερνοχώρο.


Leave a Comment

Πώς να χρησιμοποιήσετε την Επίγνωση Συνομιλίας και τη Ζωντανή Ακρόαση στα AirPods

Πώς να χρησιμοποιήσετε την Επίγνωση Συνομιλίας και τη Ζωντανή Ακρόαση στα AirPods

Με την πρώτη ματιά, τα AirPods μοιάζουν ακριβώς με οποιαδήποτε άλλα πραγματικά ασύρματα ακουστικά. Αλλά όλα αυτά άλλαξαν όταν ανακαλύφθηκαν μερικά λιγότερο γνωστά χαρακτηριστικά.

Πώς να προσθέσετε έναν εκτυπωτή στα Windows 10

Πώς να προσθέσετε έναν εκτυπωτή στα Windows 10

Η προσθήκη ενός εκτυπωτή στα Windows 10 είναι απλή, αν και η διαδικασία για ενσύρματες συσκευές θα είναι διαφορετική από ό,τι για ασύρματες συσκευές.

Πώς να ελέγξετε τη μνήμη RAM και να ελέγξετε τα σφάλματα RAM στον υπολογιστή σας με την υψηλότερη ακρίβεια

Πώς να ελέγξετε τη μνήμη RAM και να ελέγξετε τα σφάλματα RAM στον υπολογιστή σας με την υψηλότερη ακρίβεια

Όπως γνωρίζετε, η μνήμη RAM είναι ένα πολύ σημαντικό μέρος του υλικού ενός υπολογιστή, λειτουργώντας ως μνήμη για την επεξεργασία δεδομένων και είναι ο παράγοντας που καθορίζει την ταχύτητα ενός φορητού ή επιτραπέζιου υπολογιστή. Στο παρακάτω άρθρο, το WebTech360 θα σας παρουσιάσει μερικούς τρόπους για να ελέγξετε για σφάλματα μνήμης RAM χρησιμοποιώντας λογισμικό στα Windows.

Πώς να διορθώσετε το σφάλμα GeForce Now Κωδικός 0xC272008F

Πώς να διορθώσετε το σφάλμα GeForce Now Κωδικός 0xC272008F

Ετοιμάζεστε για μια βραδιά παιχνιδιών, και θα είναι μεγάλη - μόλις αποκτήσατε το "Star Wars Outlaws" στην υπηρεσία streaming GeForce Now. Ανακαλύψτε την μόνη γνωστή λύση που σας δείχνει πώς να διορθώσετε το σφάλμα GeForce Now κωδικός 0xC272008F για να μπορέσετε ξανά να παίξετε παιχνίδια της Ubisoft.

Πώς να Χρησιμοποιήσετε τα AirPods με Τα Τηλέφωνα Samsung

Πώς να Χρησιμοποιήσετε τα AirPods με Τα Τηλέφωνα Samsung

Αν δεν είστε σίγουροι αν πρέπει να αγοράσετε AirPods για το τηλέφωνο Samsung σας, αυτός ο οδηγός μπορεί σίγουρα να βοηθήσει. Η πιο προφανής ερώτηση είναι αν τα δύο είναι συμβατά, και η απάντηση είναι: ναι είναι!

Βασικά Στοιχεία Εκτύπωσης 3D: Μια Λίστα Συντήρησης που Πρέπει να Διαβαστεί

Βασικά Στοιχεία Εκτύπωσης 3D: Μια Λίστα Συντήρησης που Πρέπει να Διαβαστεί

Η διατήρηση του εξοπλισμού σας σε καλή κατάσταση είναι απαραίτητη. Ακολουθήστε αυτές τις χρήσιμες συμβουλές για να διατηρήσετε τον εκτυπωτή 3D σας σε άριστη κατάσταση.

Βασικά του 3D Εκτύπωσης: Συμβουλές Συντήρησης για τον Εκτυπωτή 3D σας

Βασικά του 3D Εκτύπωσης: Συμβουλές Συντήρησης για τον Εκτυπωτή 3D σας

Η συντήρηση των εκτυπωτών 3D είναι πολύ σημαντική για να επιτύχετε τα καλύτερα αποτελέσματα. Ακολουθούν κάποιες σημαντικές συμβουλές που πρέπει να έχετε υπόψη.

Τι να κάνετε αν τα Powerbeats Pro δεν φορτίζουν στη θήκη

Τι να κάνετε αν τα Powerbeats Pro δεν φορτίζουν στη θήκη

Εάν τα Powerbeats Pro σας δεν φορτίζουν, χρησιμοποιήστε μια άλλη πηγή ενέργειας και καθαρίστε τα ακουστικά σας. Αφήστε τη θήκη ανοιχτή κατά τη διάρκεια της φόρτισης των ακουστικών σας.

Πώς να Συνδέσετε Laptop με Windows 11 σε Προβολέα/TV

Πώς να Συνδέσετε Laptop με Windows 11 σε Προβολέα/TV

Διαβάστε αυτό το άρθρο για να μάθετε τη διαδικασία σύνδεσης laptop με έναν προβολέα ή μια TV στα Windows 11 και Windows 10.

5 Λόγοι Γιατί Ο Φορητός Υπολογιστής Σας Υπερθερμαίνεται

5 Λόγοι Γιατί Ο Φορητός Υπολογιστής Σας Υπερθερμαίνεται

Ανακαλύψτε κάποιους από τους πιθανούς λόγους που ο φορητός υπολογιστής σας υπερθερμαίνεται, μαζί με συμβουλές και κόλπα για να αποφύγετε αυτό το πρόβλημα και να διατηρήσετε τη συσκευή σας δροσερή.