प्रत्यारोपित जीवन-समर्थन उपकरणों की महत्वपूर्ण भेद्यता हमलावरों को नियंत्रित करने की क्षमता देती है

तथ्य यह है कि विभिन्न प्रकार के उपकरणों के निर्माता सूचना सुरक्षा के मुद्दों को छोड़ते हुए डिजाइन और उपयोग में आसानी पर ध्यान केंद्रित करते हैं, यह कई बार हैबे पर लिखा गया था। यह उन दोनों कंपनियों पर लागू होता है जो स्मार्टफोन, IoT गैजेट्स का उत्पादन करती हैं, साथ ही यह भी पता चला है कि मेडिकल गैजेट्स के डेवलपर भी अपने उपकरणों को बाहरी हस्तक्षेप से बचाने के लिए चिंतित नहीं हैं।

और हम ऐसे महत्वपूर्ण उपकरणों के बारे में बात कर रहे हैं जैसे पेसमेकर और डिफिब्रिलेटर (न कि जो डॉक्टरों, अन्य लोगों के बारे में श्रृंखला में दिखाए गए हैं)। ये लघु उपकरण हैं जो मानव शरीर में प्रत्यारोपित किए जाते हैं ताकि जब हृदय समस्याओं के साथ काम कर रहा हो, तो यह एक विद्युत संकेत प्राप्त करता है जो आपको हृदय की मांसपेशियों के संचालन के सामान्य मोड को "चालू" करने की अनुमति देता है।

यदि इस तरह के गैजेट के लिए कुछ होता है, तो उसके मालिक को अपरिहार्य समस्याओं का सामना करना पड़ेगा, यहां तक ​​कि मृत्यु भी। सबसे खराब, डिफिब्रिलेटर तेजी से "स्मार्ट" हो रहे हैं। मेडट्रॉनिक से वे भी बाहरी हस्तक्षेप की चपेट में थे।

उपकरणों के संचालन को सेवा और सत्यापित करने के लिए, विशेष उपकरणों का उपयोग किया जाता है। अस्पतालों में, CareLink Programmer नामक एक मॉडल का उपयोग घर पर किया जाता है - MyCareLink Monitor।

और सब कुछ ठीक हो जाएगा, लेकिन, जैसा कि क्लीवर सिक्योरिटी के शोधकर्ताओं ने दिखाया, इन उपकरणों द्वारा उपयोग किया जाने वाला संचार प्रोटोकॉल सुरक्षित नहीं है। डेटा संचारित करते समय, एन्क्रिप्शन का उपयोग नहीं किया जाता है - कोई भी नहीं, जानकारी प्रेषित होती है, वास्तव में, स्पष्ट में। इसके अलावा, बाहरी कनेक्शन के खिलाफ कोई सुरक्षा नहीं है, जिसका उपयोग हमलावरों द्वारा किया जा सकता है।

इस प्रकार, एक साइबराइरिनाल गैजेट से जुड़ सकता है और अपने ऑपरेशन के मोड को बदल सकता है या कस्टम सॉफ्टवेयर का उपयोग करके पूरी तरह से वापस कर सकता है।

विशेषज्ञों ने 10 अंकों के पैमाने पर 9.3 बिंदुओं पर समस्या की गंभीरता का मूल्यांकन किया। स्थिति वास्तव में बहुत कठिन है, क्योंकि ऑनलाइन मोड में डिवाइस की सूचना सुरक्षा को मजबूत करने की दिशा में कुछ भी बदलना असंभव है। और हमलावर अपने स्वयं के उद्देश्यों के लिए समस्या का अच्छी तरह से उपयोग कर सकते हैं।

अब तक, शोधकर्ताओं ने केवल एक सबूत की अवधारणा पर हमला किया है, सिर्फ अध्ययन में वर्णित क्षमताओं का प्रदर्शन करने के लिए। सच है, इसके लिए नियंत्रण उपकरण - MyCareLink या CareLink की भौतिक पहुँच आवश्यक है। यदि पहुंच है, तो डिवाइस पर संग्रहीत उपयोगकर्ता डेटा प्राप्त करने के लिए सबसे निर्दोष कार्रवाई हो सकती है। यदि वांछित है, तो आप डिवाइस को फिर से मिटा सकते हैं, जैसा कि ऊपर उल्लेख किया गया है।

लेकिन एक और संभावना है - हमलावरों, अगर उनके पास उपयुक्त अनुभव है, तो एक कस्टम डिवाइस बना सकता है जो कि डिफिब्रिलेटर की सीमा के भीतर हो सकता है, मेडट्रॉनिक द्वारा निर्मित किसी भी डिवाइस के लिए ऑपरेशन का एक विशिष्ट मोड सेट कर सकता है।

बेशक, चिकित्सा उपकरणों के डेवलपर्स के लिए आवश्यक सब कुछ भेजने के बाद, साइबर स्पेस विशेषज्ञों ने सार्वजनिक डोमेन में समस्या के बारे में जानकारी पोस्ट की। उन्होंने MyCareLink और CareLink को अधिक कठिन बनाकर अपने सिस्टम को मजबूत किया। लेकिन कनेक्शन असुरक्षित बना रहा - कोई एन्क्रिप्शन और प्रमाणीकरण नहीं है।

वैसे, दोनों नियंत्रण उपकरण लिनक्स का एक कस्टम संस्करण चला रहे हैं। इन गैजेट्स को रूट एक्सेस की अनुमति देने वाले पासवर्ड को MD5 हैश के रूप में संग्रहीत किया जाता है, जिसे बिना किसी कठिनाई के डिक्रिप्ट किया जा सकता है। शोधकर्ताओं के अनुसार, इस प्रणाली तक पहुंच प्रदान करने वाले 8-अंकीय पासवर्ड को 10 साल पहले साझा किए गए RockYou सेवा से नियमित रूप से लैपटॉप और पासवर्ड / लॉगइन के आधार का उपयोग करके भी क्रैक किया जा सकता है।

सच है, हमलावरों के हमले के सफल होने के लिए, डिफाइब्रिलेटर "रेडियो" सुनने की स्थिति में होना चाहिए। गैजेट उस समय इस मोड में प्रवेश करते हैं जब डॉक्टर विशेष सेवा कार्य करते हैं, साथ ही साथ कैरीलिंक का उपयोग करके डिफिब्रिलेटर परीक्षण के दौरान।

चिकित्सा उपकरणों के साथ समस्याएं समाप्त नहीं होती हैं, क्योंकि केवल एक निर्माता से एक निश्चित प्रकार के गैजेट में निहित समस्या को दिखाया गया है। लेकिन कई मेडिकल "स्मार्ट" प्रत्यारोपण हैं, और कोई भी गारंटी नहीं दे सकता है कि अन्य गैजेट मेडट्रॉनिक द्वारा निर्मित प्रणालियों की तुलना में सुरक्षित हैं।