Киберпреступники могут подделать показатели жизненно важных функций

Киберпреступники могут подделать показатели жизненно важных функций

Киберпреступники могут подделать показатели жизненно важных функций

Злоумышленники могут искажать показатели жизненно важных функций пациентов путем эмуляции данных, отправленных медицинским оборудованием в центральные системы мониторинга. Об этом на конференции Def Con сообщил исследователь из McAfee Дуглас МакКи.

По словам специалиста, некоторое оборудование для мониторинга жизненных показателей пациентов использует слабый протокол связи для отправки данных в центральную систему.

МакКи утверждает, что ему удалось подвергнуть этот протокол обратному инжинирингу и создать устройство, которое эмулирует показатели жизненно важных функций человека.

Таким образом, эксперт смог отправить неверную информацию центральной системе. Для успешного осуществления подобной атаки в ее изначальном виде необходим физический доступ к пациенту — злоумышленнику необходимо заменить клиент мониторинга на свое устройство.

Однако МакКи разработал и другой способ атаки, не требующий отсоединения клиента мониторинга. В этом случае единственным условием для осуществления атаки является нахождение злоумышленника в той же сети, в которой находится клиент мониторинга.

Этот метод работает в режиме реального времени, он завязан на уязвимостях в протоколе Rwhat, который используется в некотором медицинском оборудовании. В протоколе используются простые незашифрованные UDP-пакеты, которые можно легко изменить и подделать.

Эксперт предоставил видеодемонстрацию, где он показывает, как можно отправить сигнал на центральную станцию о внезапной остановке сердца.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В китайском Шэньчжэне вышел на патрулирование робот-полицейский

Роботы-гуманоиды в Шэньчжэне задействованы для обеспечения порядка в общественных местах, помощи туристам, а также в поиске потерявшихся детей и пожилых людей. В полиции города используется робот модели PM01, разработанный местной компанией Engine AI.

Ранее эти роботы демонстрировали приёмы кунг-фу и даже принимали участие в полумарафоне. Теперь же они стали частью крупного проекта по внедрению робототехники в систему общественной безопасности.

Робот имеет рост чуть менее 140 см и вес около 40 кг. Он не является полностью автономным устройством, выполняя роль ассистента. Устройство оснащено камерами с функцией распознавания лиц, а также системами синтеза и распознавания речи на кантонском и мандаринском диалектах.

Благодаря приводам промышленного класса, робот может оглядываться, не используя ноги. Его поле зрения составляет 320°. Стоимость относительно невелика — около 14 тысяч долларов.

Однако реакция пользователей соцсетей оказалась неоднозначной. Одни находят робота пугающим, сравнивая его с персонажем из антиутопии, другие ссылаются на франшизу «Терминатор». Пользователей тревожат этические аспекты использования таких систем и отсутствие у машин эмпатии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru