Equipamento médico suscetível a ataques de hackers

fot. pxhere.com

Embora atualmente sejam desconhecidos os ataques de hackers a equipamentos médicos, o governo dos EUA alerta sobre os produtos da GE Healthcare Systems (GEHC). Segundo especialistas do CERT americano, o risco inclui dispositivos de telemetria e estações de informações clínicas.

Foram detectadas vulnerabilidades nos dispositivos ApexPro e CARESCAPE, bem como na primeira versão da estação clínica CIC Pro. O equipamento defeituoso é usado principalmente em instalações médicas e é usado para monitorar a condição dos pacientes, como freqüência cardíaca ou pressão arterial. O monitoramento pode ser realizado tanto na cama do paciente quanto remotamente no centro de informações, por exemplo, na sala de enfermagem.

Em uma declaração da agência governamental Food and Drug Administration (FDA) dos EUA, que ao lado do Ministério da Segurança Interna emitiu um aviso oficial sobre vulnerabilidades detectadas em dispositivos, lemos que eles podem permitir que possíveis invasores assumam remotamente o acesso e silenciem os sinais de alarme que emitem. Os hackers também podem gerar falsos positivos e também modificar as configurações de outros dispositivos conectados ao hardware atacado em uma rede.

De acordo com a equipe do CERT, os invasores também podem explorar vulnerabilidades na segurança de equipamentos para obter dados médicos legalmente protegidos e modificar a operação de dispositivos atacados para que eles se tornem praticamente inúteis. Especialistas do governo recomendaram em recomendações oficiais que os dispositivos GEHC sejam adequadamente configurados e operem em redes isoladas de outros dispositivos. Além disso, o fabricante do equipamento defeituoso publicou instruções de minimização de risco em seu site e também anunciou o lançamento de atualizações de segurança de software com base nas quais produtos vulneráveis ​​operam.

O FDA citado pela Infosecurity Magazine informou que atualmente não há casos conhecidos de hackers usando a vulnerabilidade dos dispositivos de hardware GEHC pela administração dos EUA.