एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 15: चिकित्सा सॉफ्टवेयर, भाग 3

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3

अगली स्लाइड से पता चलता है कि डिवाइस ने इसे देखने के लिए माना था, हालांकि वास्तव में ऐसा नहीं हुआ था। ध्यान रखें कि हमारे पास एक सीधी रेखा होनी चाहिए, क्योंकि कोई रोगी नहीं है और कोई दिल की धड़कन नहीं है।



हित के लिए, हमने एक साइनसॉइडल पल्स को दर्शाते हुए विभिन्न संकेतों की एक जोड़ी की कोशिश की। यह वास्तव में एक sinusoidal लहर थी, जिसे अकल्पनीय गति से लॉन्च किया गया था, लेकिन फिर भी यह दिल की धड़कन की लय के अनुरूप है। हर सेकंड हमने एक पल्स भेजा - आप इसे बायीं तरफ देखते हैं, और दायीं तरफ एक सिग्नल दिखता है जो मॉड्यूलेटेड है, यह थोड़ा शोर है।

तो, यह पेसमेकर प्रोग्रामर का एक स्क्रीनशॉट है, जो वास्तविक समय में टेलीमेट्री आउटपुट दिखाता है। शीर्ष पर छोटे हरे निशान, वीपी, इंगित करते हैं कि प्रोग्रामर पेसमेकर को दिल के निलय की लय भेजता है। पेसमेकर का अर्थ एक कृत्रिम दिल की धड़कन का निर्माण करना है, अर्थात, हृदय के ऊतकों का धड़कना।

दिलचस्प बात यह है कि जब हमने अपना हस्तक्षेप भेजना शुरू किया, तो प्रोग्रामर को वीएस, या वेंट्रिकुलर गतिविधि की अनुभूति प्राप्त हुई। शीर्ष पंक्ति में ये तीन छोटे बैंगनी निशान हैं। इसके लिए धन्यवाद, पेसमेकर ने सोचा कि दिल अपने आप धड़क रहा था, इसलिए उसने ऊर्जा बचाने के लिए उत्तेजना को बंद करने का फैसला किया। जब हमने हस्तक्षेप करना बंद कर दिया, तो उसने फिर से हृदय की उत्तेजना शुरू कर दी।

दाईं ओर आप देखते हैं कि हस्तक्षेप कहां से शुरू होता है, और उत्तेजक किस तरह से वेंट्रिकुलर गतिविधि की उत्तेजना को मानता है। वह सोचने लगता है कि हृदय अपने आप काम करता है और हृदय संबंधी गतिविधि को बनाए रखने के लिए ऊर्जा खर्च करने की आवश्यकता नहीं है। इस प्रकार, हम व्यवधान पैदा कर सकते हैं और इस प्रकार माइक्रोप्रोसेसर को धोखा दे सकते हैं ताकि वह रोगी के दिल की उत्कृष्ट स्थिति में विश्वास करे।

अच्छी खबर यह है कि यह केवल इन विट्रो में, इन विट्रो में, जीवित मानव शरीर के बाहर काम करता है। जब हमने इसे शारीरिक खारा या हर चीज में करने की कोशिश की, जो इसके मापदंडों में एक वास्तविक मानव शरीर के करीब आया, तो यह मूल रूप से काम नहीं करता था। ऐसा इसलिए है क्योंकि मानव शरीर रेडियो तरंगों की ऊर्जा को अवशोषित करता है, और वे वास्तव में सेंसर द्वारा कब्जा नहीं किए जाते हैं। सबसे अच्छा, हमने 3 सेमी की दूरी पर, खारा समाधान के साथ प्रयोग प्राप्त किया। स्लाइड विभिन्न अनुसंधान समूहों द्वारा प्रयोग के दौरान प्राप्त विभिन्न मीडिया में शोर के प्रसार की दूरी को दर्शाती है।



सामान्य तौर पर, इसका मतलब है कि बाहरी हस्तक्षेप के कारण प्रत्यारोपण के ऑपरेटिंग मोड को बदलने के बारे में चिंता करने का कोई विशेष कारण नहीं है। लेकिन हम यह नहीं जानते कि अन्य महत्वपूर्ण चिकित्सा उपकरण हस्तक्षेप का जवाब कैसे देंगे। हमने इंसुलिन पंप के संचालन का परीक्षण नहीं किया है, हालांकि ऐसे कई प्रकार के उपकरण हैं। ट्रांसडर्मल ग्लूकोज सेंसर हैं, मुझे आश्चर्य नहीं होगा अगर कोई व्यक्ति उनका उपयोग करता है, वे काफी सामान्य हैं, लेकिन हम सिर्फ यह नहीं जानते हैं कि वे बाहरी हस्तक्षेप पर कैसे प्रतिक्रिया देते हैं।

मुझे नहीं लगता कि एनालॉग फ़िल्टर किसी बुरे से अच्छे संकेत को अलग कर सकता है, इसलिए आपको अपने फ़िल्टर को एप्लिकेशन स्तर के करीब बनाना चाहिए। हमने जिन सुरक्षा विधियों का परीक्षण किया, उनमें से एक इस प्रकार था। इस पद्धति की अपनी सीमाएं भी हैं, लेकिन मुख्य विचार इस प्रकार है। कल्पना कीजिए कि आप एक पेसमेकर हैं और जानना चाहते हैं कि आपको एक विश्वसनीय संकेत मिल रहा है या नहीं?

ऐसा करने के लिए, आप समय-समय पर दुश्मन की गतिविधि को नियंत्रण में रखने के लिए परीक्षण दालों को भेजना शुरू करते हैं। जब हमने इलेक्ट्रोफिजियोलॉजिस्ट के साथ काम किया, तो हमने ऐसी दिलचस्प बात सीखी। हमने सीखा है कि यदि आप एक दिल को आवेग भेजते हैं, जो हाल ही में, 200 मिलीसेकंड के भीतर, पहले से ही अनुबंधित है, यानी मारा गया है, तो हृदय ऊतक ध्रुवीकरण के कारण प्रतिक्रिया में एक इलेक्ट्रिक आवेग भेजने में शारीरिक रूप से असमर्थ है, क्योंकि यह बाकी है।



इसलिए, हमने उनसे पूछा कि यदि वेंट्रिकुलर संकुचन के तुरंत बाद एक अतिरिक्त आवेग भेजा जाए तो क्या होता है? हमें बताया गया था कि अगर दिल ने वास्तव में हड़ताल की, जैसा कि आपके संवेदक ने आपको बताया था, तो आपको कोई जवाब नहीं मिलेगा, यह शारीरिक रूप से असंभव है।
इसलिए, अगर हम देखते हैं कि 200 एमएस से कम के हमले के बाद दिल हमें एक इलेक्ट्रिक सिग्नल भेजता है, तो यह साबित होता है कि हमें पिछली पल्स बीट के बारे में धोखा दिया गया था। यदि ऐसा होता है, तो हम जानबूझकर विद्युत चुम्बकीय हस्तक्षेप प्राप्त करते हैं।



इस प्रकार, मुख्य विचार यह है कि हम परिणामों की अधिक विश्वसनीयता के लिए मानव शरीर के शरीर विज्ञान के ज्ञान पर भरोसा करते हुए, इस मुद्दे की फिर से जांच करेंगे। एक अन्य दृष्टिकोण यह था कि हमने विलंबित हृदय गति के प्रसार के मामले पर विचार नहीं किया, क्योंकि विद्युत चुम्बकीय हस्तक्षेप प्रकाश की गति से फैलता है। यदि आपके पास शरीर के विभिन्न हिस्सों में दो पेसमेकर सेंसर हैं, और वे एक ही समय में एक ही दिल का संकेत प्राप्त करते हैं, तो स्पष्ट रूप से कुछ गलत है। क्योंकि इलेक्ट्रोकेमिकल विलंब, एक वेगस तंत्रिका से विद्युत संकेत की तरह, आपके दिल को ऊपर और नीचे ले जाता है।

एक शारीरिक संकेत विश्वसनीय है या नहीं यह स्थापित करने की कोशिश करने के अन्य तरीके हैं, लेकिन यह पूरी तरह से एक नया सिद्धांत है। इस क्षेत्र में बहुत कम चल रहा है, इसलिए यह स्नातक और स्नातक अध्ययन में अनुसंधान के लिए कई दिलचस्प परियोजनाएं प्रदान करता है।



और अब मैं आपको एक अन्य परियोजना के बारे में बताना चाहता हूं, जिसने बिजली के आउटलेट के माध्यम से मैलवेयर का पता लगाने की अनुमति दी। कुछ साल पहले, मेरे छात्रों में से एक, शेन ने कहा: "अरे, मैंने इस पावर आउटलेट को डिज़ाइन किया है और अब मैं बता सकता हूं कि आप किस साइट को देख रहे हैं।" उन्होंने एक पारंपरिक आउटलेट के अंदर एक संवेदनशील अवरोधक डाला, जो प्रतिक्रियाशील शक्ति के तथाकथित चरण बदलाव को मापता है। यह मुख्य रूप से आपके कंप्यूटर पर जानकारी डाउनलोड करने के लिए प्रॉक्सी की चिंता करता है।



इस सेंसर के लिए धन्यवाद, वह बता सकता है कि आपके कंप्यूटर का प्रोसेसर लोड को कैसे बदलता है और यह बिजली की खपत के मापदंडों को कैसे प्रभावित करता है। यह कोई नई बात नहीं है। क्या किसी ने ऐसा शब्द सुना है - TEMPEST संरक्षण? मैं तुम्हें जानता हूं। कई वर्षों से TEMPEST आसपास है। चूंकि सिग्नल हर जगह से लीक होते हैं, सिग्नल रिसाव को रोकने के लिए एक पूरी कला है। मैं अपने सभी पुराने कंप्यूटरों को रखना पसंद करता हूं - मेरे पास एक्सो कोर वाली एक मशीन भी है, यह एक पुराना पेंटियम 4 है। उन्नत बिजली प्रबंधन के साथ आने से पहले वे जारी किए गए थे। इसलिए यदि आप पुराने पेंटियम की बिजली की खपत को मापते हैं, तो यह प्रोसेसर लोड की परवाह किए बिना अपरिवर्तित रहता।

इससे कोई फर्क नहीं पड़ता कि वह एक बंद लूप में काम करता है या कम्प्यूटेशनल प्रक्रियाओं को संसाधित करने में लगा हुआ है। लेकिन अगर आप एक आधुनिक कंप्यूटर खरीदते हैं, चाहे वह डेस्कटॉप कंप्यूटर हो या स्मार्टफोन, ऊर्जा की खपत कार्यभार पर निर्भर करेगी। इसलिए शॉन को पता चला कि इस मामले में क्या हो रहा है।

यदि आपके पास एक एम्बेडेड सिस्टम है जिसे बदलना बहुत मुश्किल है, और आप इसे सुरक्षा सुविधाओं से लैस करना चाहते हैं, तो आप एक बुद्धिमान एक्सटेंशन कॉर्ड का उपयोग कर सकते हैं।



यह आपके ऊर्जा खपत की आवृत्ति डोमेन को वर्गीकृत करने के लिए मशीन लर्निंग का उपयोग करता है। यह ट्रैक नहीं करता है कि आप कितनी बिजली की खपत करते हैं, बल्कि आप इसे कितनी बार करते हैं।

मैं आपको कुछ संकेत देता हूं। कल्पना करें कि आपके पास एक चिकित्सा उपकरण है जो मैलवेयर से संक्रमित है। मान लीजिए कि यह वायरस स्पैम भेजने के लिए हर कुछ मिनटों में उठता है। यह बिजली की खपत को कैसे बदल सकता है?
यह सही है, हर कुछ मिनट में नींद में रुकावट आ जाएगी और प्रोसेसर जाग जाएगा। यह संभवतः स्मृति संसाधनों के लिए उसकी आवश्यकता को बढ़ाएगा। वह कई चक्रों को पूरा करने जा रहा है, या कई अतिरिक्त चक्रों को सम्मिलित करता है जो काम के निर्देशों का एक निरंतर सेट हुआ करते थे।

चिकित्सा उपकरण सामान्य प्रयोजन के कंप्यूटरों के विपरीत निर्देशों का एक छोटा सा सेट करते हैं, और यह उनके काम की एक सामान्य तस्वीर है। इसलिए, जब आप अचानक मैलवेयर प्राप्त करते हैं, तो यह तुरंत बिजली की खपत के पैटर्न, बिजली के व्यवहार को बदल देता है और इसके लिए धन्यवाद, इसे ट्रैक किया जा सकता है। आप फूरियर रूपांतरण करते हैं, मशीन सीखने की भागीदारी के साथ अन्य "जादू" प्रौद्योगिकियों को लागू करते हैं। शैतान विवरण में है। बहुत अधिक सटीकता और त्रुटियों के न्यूनतम अनुपात के साथ मैलवेयर और अन्य विसंगतियों की उपस्थिति को निर्धारित करने के लिए आप मशीन लर्निंग का उपयोग कर सकते हैं।



यह एक ऐसी परियोजना है जिस पर सीन कई वर्षों से काम कर रहे हैं। उन्होंने मूल रूप से यह प्रोजेक्ट बनाया था कि आप किस वेबसाइट पर ब्राउज़ कर रहे हैं। दुर्भाग्य से, उन्होंने इसे इस उद्देश्य के लिए सम्मेलनों के ढेर पर प्रस्तुत किया, और सभी ने उनसे कहा: "ठीक है, आपने यह क्यों किया?" हालांकि, यह बहुत उपयोगी निकला, क्योंकि उसने एलेक्सा द्वारा रेटिंग की गई शीर्ष 50 साइटों को चुना। और फिर उन्होंने अपने कंप्यूटर की ऊर्जा प्रोफ़ाइल को मशीन सीखने के लिए उपयोग करने के लिए संकलित किया, और फिर बहुत उच्च सटीकता के साथ, वह यह निर्धारित करने में सक्षम था कि अन्य कंप्यूटरों पर किस साइट का दौरा किया गया था। हम वास्तव में आश्चर्यचकित थे कि यह आम तौर पर काम करता था। और हम अभी भी यह नहीं जानते हैं कि यह क्यों संभव है, लेकिन हमें इस बात पर संदेह है कि ड्रुपल वेबसाइटों की सामग्री प्रबंधन प्रणाली को दोष देना है।

अभी भी Emacs HTML कौन लिखता है? महान, मैं भी। यही कारण है कि मैं अपनी साइट पर इन सभी त्रुटियों को कर रहा हूं। लेकिन कुछ साल पहले, एक सक्रिय आंदोलन था, विशेष रूप से संस्थानों में, ताकि कोड स्वचालित रूप से एक वेब पेज सामग्री फ़ाइल बनाए जो एक नियमित संरचना का अनुसरण करता है। उदाहरण के लिए, यदि आप cnn.com पर जाते हैं, तो उनके पास हमेशा ऊपरी दाहिने कोने में फ्लैश एनीमेशन के साथ विज्ञापन होते हैं, जो लगभग 25 सेकंड तक रहता है। इस प्रकार, जब आप इस पृष्ठ में प्रवेश करते हैं, तो आपके कंप्यूटर का प्रोसेसर इसे संसाधित करना शुरू कर देता है, अर्थात्, एक वेब ब्राउज़र परिचित ऊर्जा खपत पैटर्न को प्रभावित करता है, और इसके परिवर्तन इस विशेष साइट के लिए विशेषता के रूप में तय किए जा सकते हैं।

एकमात्र साइट जिसे हम आत्मविश्वास से वर्गीकृत नहीं कर सकते थे वह था GoDaddy। हमें पता नहीं क्यों, और यह हमें ज्यादा परेशान नहीं करता है, क्योंकि यह मुद्दा सुरक्षा समस्याओं से बहुत दूर है।



जब आप विभिन्न क्लीनिकों से अपने सहयोगियों की मदद करते हैं, तो वे अक्सर आपसे मदद के लिए फिर से बात करते हैं। हमने विकासशील देशों, विशेष रूप से घाना में पेसमेकर के प्रावधान में समस्याओं से संबंधित दिलचस्प परियोजनाओं में से एक पर काम किया, जिसने मरीजों को सचमुच एक दूसरा जीवन दिया। क्योंकि यदि आपके देश में स्वास्थ्य सेवा प्रणाली नहीं है, तो यह कहना बहुत मुश्किल है, पेसमेकर के लिए $ 40,000 और सर्जनों की एक टीम।

वे दोषपूर्ण पेसमेकर और डिफिब्रिलेटर की बहाली में लगे हुए थे, और फिर उन्हें निष्फल कर दिया गया। यह काफी दिलचस्प है। बुखार को पैदा करने वाले सभी पाइरोजेन - पदार्थों को हटाने के लिए आपको इथाइलीन ऑक्साइड के साथ गैस चैंबर का इस्तेमाल करना चाहिए। इन उपकरणों को निष्फल कर दिया जाता है और फिर रोगियों में फिर से प्रत्यारोपित किया जाता है। चित्र में यह सज्जन धीमे दिल की दर से पीड़ित थे, जो उनके लिए मौत की सजा थी। लेकिन जब से वह एक पेसमेकर पाने में सक्षम था, इसने उसे जीवन के अतिरिक्त वर्ष दिए।

इसलिए, जिस समस्या के साथ वे हमारे पास आए, वह यह था कि वे कैसे पता लगा सकते हैं कि ये उपकरण अभी भी सुरक्षित हैं, क्योंकि उनका उपयोग भी नहीं किया गया था। जाहिर है, आप बैटरी जीवन को देख सकते हैं - यह पहली चीज है जो आप करते हैं। यदि शुल्क बहुत कम है, तो डिवाइस को प्रत्यारोपित नहीं किया जा सकता है। कुछ अन्य चीजों के बारे में क्या? उदाहरण के लिए, यदि धातु थोड़ा जंग खाए? हम यह पता लगाने के लिए शुरुआत से अंत तक डिवाइस की जांच कैसे कर सकते हैं कि क्या यह अतालता को सही ढंग से पहचान सकता है?

मेरी प्रयोगशाला के छात्रों ने एक विशेष परीक्षक बनाया, जो हृदय की अतालता के अलावा हृदय की अतालता, असामान्यताओं के विद्युत समकक्षों को पेसमेकर भेजता है।

पेसमेकर सोचता है कि वह रोगी से जुड़ा हुआ है और प्रतिक्रिया देना शुरू कर देता है। फिर हम यह देखने के लिए उत्तर की जांच करते हैं कि क्या यह वास्तव में हृदय अतालता का निदान करता है और क्या यह वास्तव में बचाव स्ट्रोक को सही तरीके से भेजता है।

यह विकास वर्तमान में उपयोग के लिए अनुमोदन प्राप्त करने के लिए एक पूर्ण एफडीए स्क्रीनिंग प्रक्रिया से गुजर रहा है। अब तक, यह एक अधूरा कार्यक्रम है जिसका नाम "मेरा दिल तेरा दिल है।" यदि आप रुचि रखते हैं तो आप उसके बारे में विस्तृत जानकारी पा सकते हैं।

इसके अलावा, हम अक्सर चिकित्सा उपकरण निर्माताओं के समुदाय के साथ बातचीत करते हैं। हम उन्हें हर गर्मियों में मेडिकल डिवाइस सेफ्टी सेंटर एन आर्बर में क्लीनिक के प्रबंधन के लिए जिम्मेदार क्लीनिक के साथ आमंत्रित करते हैं, और वे सामान्य टेबल पर चिकित्सा उपकरणों के बारे में अपनी शिकायतों और चिंताओं को साझा करते हैं। हमारे पास एक कंपनी थी, जिसमें हमने बस सभी मौजूदा समस्याओं को दिखाया था, जिसके बारे में कोई भी चिकित्सा उपकरणों के निर्माता की ओर मुड़ता नहीं था। यह संचार की एक नई संस्कृति है।

इसलिए मुझे पता नहीं है कि आप में से किसी ने सुरक्षा विश्लेषण या रिवर्स इंजीनियरिंग किया है। मैं कुछ लोगों को देखता हूं। यह एक बहुत ही चौकाने वाली बात है, लगभग एक कला है, क्योंकि आप उत्पादन में सामाजिक तत्वों से निपट रहे हैं, विशेष रूप से चिकित्सा उपकरणों के उत्पादन में, क्योंकि जीवन दांव पर है। इस तरह की समस्याओं को उन लोगों के साथ साझा करना बहुत मुश्किल हो सकता है, जो वास्तव में उन्हें ठीक करने में सक्षम हैं। इसलिए, इसके लिए अक्सर व्यक्तिगत संपर्क की आवश्यकता होती है।

मैं कुछ और समय बचाना चाहता हूं। मुझे उम्मीद है कि हमारे पास कुछ सवाल हैं, क्योंकि मुझे लगता है कि हमारे पास पांच या 10 मिनट हैं। लेकिन मैं कुछ मिथकों को दूर करना चाहता हूं। आप शायद बहुत सारे अखबारों की सुर्खियाँ और टीवी शो जानते हैं कि कैसे हैकर्स चिकित्सा उपकरणों में तोड़ते हैं। शायद यह एक समस्या है, लेकिन यह एकमात्र और नहीं है, इसके अलावा, सबसे महत्वपूर्ण समस्या नहीं है। जब आप सुरक्षा का विश्लेषण करते हैं तो इसे एक समस्या के रूप में सोचना मुश्किल है, क्योंकि वास्तव में दो और महत्वपूर्ण मुद्दे हैं।

पहले रोगी की देखभाल की दुर्गमता के कारण उपकरणों तक बड़े पैमाने पर पहुंच की कमी है। इसलिए, बाहरी विरोधियों के बारे में भूल जाओ - क्या होगा यदि आपके पास केवल दुर्भावनापूर्ण प्रोग्राम हैं जो गलती से चिकित्सा उपकरणों में आते हैं, क्योंकि वे सभी एक ही ऑपरेटिंग सिस्टम के तहत काम करते हैं? क्या होता है जब एक ही समय में 50,000 इंजेक्शन पंप विफल हो जाते हैं? इस मामले में, रोगी की उचित देखभाल सुनिश्चित करना बहुत मुश्किल है।

मेरे एक सहकर्मी ने मुझे लिखा है कि उसकी कैथीटेराइजेशन प्रयोगशाला को बंद कर दिया गया था।

कैथीटेराइजेशन प्रयोगशालाएं एक अपेक्षाकृत नई विशेषज्ञता हैं। यह न्यूनतम इनवेसिव सर्जरी के लिए एक विशेष प्रकार का ऑपरेटिंग रूम है। उन्हें अपने क्लिनिक में इस तरह की प्रयोगशाला को बंद करना पड़ा क्योंकि एक नर्स गलती से एक यूएसबी ड्राइव से वायरस में ले आई थी, जिससे वह परिवार की तस्वीरों को याहू में स्थानांतरित करना चाहती थी। किसी तरह मैलवेयर अंदर गया और उनकी कैथीटेराइजेशन लैब को संक्रमित कर दिया। इसलिए, उन्हें इसे बंद करना पड़ा और सभी काम बंद करने पड़े।

इसलिए यदि आप एंजियोप्लास्टी की प्रतीक्षा कर रहे हैं, तो अब यह विशेष चिकित्सा केंद्र आपके लिए उपलब्ध नहीं है। आपको बैकअप केंद्रों में से एक का उपयोग करना होगा। इस प्रकार, चिकित्सा कर्मचारियों के लिए चिकित्सा उपकरणों की उपलब्धता उन महत्वपूर्ण चीजों में से एक है, जिन्हें सुरक्षा की दृष्टि से अक्सर भुला दिया जाता है।



दूसरा महत्वपूर्ण मुद्दा सेंसर की अखंडता है। यदि आपका चिकित्सा उपकरण मैलवेयर से संक्रमित है, तो इसका संचालन इस तरह से बदल जाता है कि इसके डेवलपर्स को पूर्वाभास नहीं हो सकता। यहाँ एक बहुत ही सरल उदाहरण है। मान लीजिए कि कुछ मैलवेयर एक टाइमर में मिलता है। वे उसे नेटवर्क पैकेट और स्पैम भेजने के लिए जगाते हैं। थोड़ा समय लगता है। यदि आपका चिकित्सा उपकरण मानता है कि यह रीडिंग एकत्र करने के लिए सेंसर के रुकावटों को पूरी तरह से नियंत्रित करता है, और फिर रुकावटें छोड़ दी जाती हैं? शायद यह सेंसर चिकित्सा उपकरण की शक्ति सेटिंग्स को नियंत्रित करता है, लेकिन मैलवेयर के कारण यह अगली गवाही से चूक गया। - , . .
, . , , , . , , .

, - , . , ?

. , Windows 95. , OS / 2, Windows XP.

, , . , , .



- , . , , . .

, , Gmail . , «», .

- , «». , . : « Dos Equis, ?», – , -, .

, , . , . , , — . , « , ». . , , , , «» , ?

– , . , , , . , , , , , ? ? , , … .

, , , , . , , .
, , , , . , CBC, , . , .

, , « ». . , , ? , ?



, , . , , , !

: « , . , . , -? ? , ? , 30 ». , , . , . . -, , . , , .

, . -, . .

. , , . , .

, , , , . . — . , .

, 5-10 , . . , . , , , - .



: ?

: , , . , , — . . , . . . , , , . , , .

. , . . , . , , , , . . , , .

: , , — , , , . .

: , , , , , ? . , , . — , .



, , , .

, , . — , , . -, «- » CHS, Mandiant. , . , , . — , ? , , (, 2013 , 180 206 29 ).

. , , , , .

, , , . , , . , , , .


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 टीवी 249 डॉलर में नीदरलैंड और यूएसए से है! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?