网易首页 > 网易科技 > 网易科技 > 正文

报告称美国83%联网医疗成像设备易受黑客攻击

0
分享至


网易科技讯3月14日消息,据国外媒体报道,一项新的研究显示,美国绝大多数的医疗成像设备容易受到黑客攻击,一大原因是操作系统老旧,不受支持。

根据Palo Alto Networks旗下Unit 42 Threat安全团队发布的《2020年物联网威胁报告》,多达83%的联网医疗成像设备(如乳房X光造影机、MRI核磁共振成像机等等)存在安全隐患。这一比例明显高于2018年的56%。

Palo Alto Networks杰出工程师王梅(May Wang音译)将该比例的上升归因于微软不再支持Windows 7。虽然医疗设备的生命周期很长,但如果它们不定期更新到操作系统的最新版本,或者运行不受支持的操作系统,那么黑客就能乘虚而入,利用漏洞窃取数据,渗透到医院网络,扰乱医疗工作。

王梅说,“这就好比你的房子侧面一直有一扇坏了的窗户——你完全无法知道什么时候会有人溜进来,防不胜防。”

恶意软件Conficker卷土重来

王梅指出,医院在网络安全方面通常落后于其他行业,因此它们特别容易受到各种攻击。例如,该报告详细描述了已有12年历史的恶意软件Conficker是如何卷土重来的。

在报告中提到的一家未具名医院,一台乳腺X线机出现了异常流量。在短短几天的时间里,IT团队确定Conficker蠕虫感染了医院网络上的其他医疗设备,包括另一台乳腺X线机、一台放射机、一台数字成像设备以及其他的设备。

Conficker在2008年首次被检测到,当时它利用了Windows XP和较老的微软操作系统中的漏洞。该蠕虫会感染设备,并将它们添加到僵尸网络中,然后继续寻求感染其它的设备。到2009年,这种蠕虫感染了大约1500万台电脑,波及医院、政府机构和企业。

2015年,估计有40万台机器感染了Conficker蠕虫。2020年的报告说,这个数字现在可能是50万。

在上面提到的那家医院,重新启动设备并不起作用,因为引发Conficker感染的漏洞没有修补。最终,该医院不得不让设备下线,给它们安装重要的安全补丁,然后慢慢将它们一个接一个地重新上线。报告称,该医院当时宕机了一个星期。

黑客为何攻击医院

Palo Alto Networks的报告还警告称,黑客会对利润丰厚的个人数据发起新的攻击。

数据安全公司Mimecast的企业安全主管马修·加德纳(Matthew Gardiner)在接受杂志时表示,“医疗机构存有高度机密和敏感的个人信息,这些信息对于不法分子尤其具有吸引力。从本质上讲,那是信息宝库,既可以用来直接变现,也可以用于身份盗窃或其他的后续攻击。”

Mimecast周二发布的研究报告显示,去年高达90%的医疗机构受到过电子邮件攻击。其中,四分之一的医疗机构称,其遭受的攻击极具破坏性。甚至有医疗机构因为网络攻击而不得不关闭。

对于资金并不充裕的医院来说,有两个选择:购买新的成像机,或者投资升级医院防火墙来帮助缓解这类攻击。

王梅称,攻击者知道医院系统升级缓慢,因而往往利用这一点来谋利。“企业的系统宕机意味着金钱损失,而医院的系统宕机则意味着生命损失。医疗机构往往会通过向勒索软件支付赎金来重新获得对系统和数据的控制。”

预防措施

医院现在可以采取一些措施来缓解这种威胁。

王梅建议医疗机构定期扫描它们的网络,看看哪些物联网设备处于联网状态。任何不属于网络上的或者不在使用状态的设备都应该断开连接。其他的设备应定期更新,以确保修补任何的漏洞。最后,物联网医疗设备应该与常规网络分离。

“正如我们的报告所显示的,在72%的医疗机构里,物联网医疗设备没有与常规网络分离,”王梅说道,“这意味着,攻击一旦渗透到物联网医疗设备,那么除了可能从医疗设备本身窃取患者数据外,攻击者还可能会渗透到医院的主网络,窃取更多的患者数据。”(乐邦)

相关推荐
热点推荐
詹姆斯摊牌了,湖人能不能进季后赛无所谓,优先考虑我的健康问题

詹姆斯摊牌了,湖人能不能进季后赛无所谓,优先考虑我的健康问题

阿雄侃篮球
2024-03-28 19:03:10
央行投降!再次带崩亚洲货币,美元完成强势反杀

央行投降!再次带崩亚洲货币,美元完成强势反杀

小马哥谈体育
2024-03-28 21:10:33
华人女大学生崇拜美国,嫁给白人赌徒,最终沦落街头,仍称赞美国

华人女大学生崇拜美国,嫁给白人赌徒,最终沦落街头,仍称赞美国

百晓史
2024-03-28 16:48:41
东北小伙娶俄罗斯村花,女方婚后胖若两人,丈母娘直言:生十个

东北小伙娶俄罗斯村花,女方婚后胖若两人,丈母娘直言:生十个

平祥生活日志
2024-03-29 03:20:36
难绷!网友评小米汽车:已提车一年 经常黑屏死机

难绷!网友评小米汽车:已提车一年 经常黑屏死机

手机中国
2024-03-27 15:13:15
游客投诉深圳北站“摩的”宰客,官方:整治

游客投诉深圳北站“摩的”宰客,官方:整治

南方都市报
2024-03-28 21:13:26
身体求救信号大揭秘:中医解读晚上失眠背后的真相

身体求救信号大揭秘:中医解读晚上失眠背后的真相

荷兰豆爱健康
2024-03-28 09:12:07
放假通知,中小学2024暑假时间确定了,家长却表示难以接受

放假通知,中小学2024暑假时间确定了,家长却表示难以接受

娱乐的宅急便
2024-03-27 14:46:11
葛斯齐质疑大S验毒造假!称其在学习德普前妻,汪小菲根本玩不过

葛斯齐质疑大S验毒造假!称其在学习德普前妻,汪小菲根本玩不过

萌神木木
2024-03-27 11:37:20
身材惹眼!夏思凝被指穿着大胆尺度大,网友:吴艳妮都不敢这样穿

身材惹眼!夏思凝被指穿着大胆尺度大,网友:吴艳妮都不敢这样穿

大咖唠体育
2024-03-28 14:57:08
乌龙指吗?1分钟拉涨停让2.4万股东一脸茫然,中信证券在列!

乌龙指吗?1分钟拉涨停让2.4万股东一脸茫然,中信证券在列!

资本百科
2024-03-29 01:45:03
丝袜满天飞

丝袜满天飞

双色球的方向舵
2024-03-28 18:38:04
69岁“林青霞”剪了短发减龄10岁,穿T恤+牛仔裤,完全没有大妈味

69岁“林青霞”剪了短发减龄10岁,穿T恤+牛仔裤,完全没有大妈味

蓓小西
2024-03-13 10:29:23
葛思齐还原大S强行抱走小玥儿经过!共六人,和张兰说的基本一样

葛思齐还原大S强行抱走小玥儿经过!共六人,和张兰说的基本一样

花花lo先森
2024-03-28 16:33:44
好色局长桂秉权:发生一次关系发一张批条,姘头全成富婆

好色局长桂秉权:发生一次关系发一张批条,姘头全成富婆

老黄有话
2023-12-07 10:20:03
海南98人涉黑案被控涉35宗犯罪,“黑老大”分案候审期间病死

海南98人涉黑案被控涉35宗犯罪,“黑老大”分案候审期间病死

重案组37号
2024-03-28 22:15:11
这支青年军火箭队,用一波10连胜兑现天赋了

这支青年军火箭队,用一波10连胜兑现天赋了

篮球扫地僧
2024-03-29 03:37:44
大学女同学主动追求我,我嫌她丑胖拒绝了,后来她成了市领导

大学女同学主动追求我,我嫌她丑胖拒绝了,后来她成了市领导

陈意小可爱
2024-03-27 10:27:02
西班牙队乱了!无视2巨星,让皇马叛将当队长,遭伯纳乌球迷狂嘘

西班牙队乱了!无视2巨星,让皇马叛将当队长,遭伯纳乌球迷狂嘘

小火箭爱体育
2024-03-28 16:20:47
松岛辉空说樊振东技术落后?听听樊振东3比0赢他赛后采访

松岛辉空说樊振东技术落后?听听樊振东3比0赢他赛后采访

刘哥谈体育
2024-03-29 03:00:04
2024-03-29 05:22:44

科技要闻

李斌李想何小鹏喊你买小米汽车

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

邮报:加入争夺战,曼联也想要奥尔莫

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

时尚
家居
本地
旅游
公开课

2024的流行色,一定离不开安可拉红

家居要闻

邂逅浪漫,注入柔性的法式基因

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

旅游要闻

在广西不洗澡,是不是犯了天条啊?

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×