Phát hiện lỗ hổng phần mềm khiến các thiết bị y tế dễ bị tin tặc tấn công

Các nhà nghiên cứu ở New York cho biết đã tìm thấy một loạt lỗ hổng trên phần mềm sử dụng trong các thiết bị y tế và máy móc của các ngành khác mà nếu bị khai thác sẽ khiến các thiết bị quan trọng như máy theo dõi bệnh nhân bị hỏng.

Nghiên cứu được đưa ra trong bối cảnh các bệnh viện và nhiều cơ sở khác sử dụng các phần mềm nhạy cảm cập nhật thông tin liên quan đến bệnh nhân trong đại dịch Covid-19. Cuộc nghiên cứu cũng cho thấy các cơ quan liên bang tại Mỹ đang hợp tác chặt chẽ hơn với các nhà nghiên cứu để điều tra các lỗi an ninh mạng có thể ảnh hưởng đến sự an toàn của bệnh nhân.

Các chuyên gia an ninh mạng tại Forescout Technologies và Medigate cho biết gần 4.000 thiết bị do một loạt nhà cung cấp trong lĩnh vực chăm sóc sức khỏe, chính phủ và bán lẻ sản xuất đang chạy phần mềm dễ bị tấn công. Không có bằng chứng cho thấy tin tặc đã lợi dụng các lỗ hổng phần mềm bởi trong một số trường hợp, tin tặc sẽ cần phải có quyền truy cập vào mạng của mục tiêu. Công ty công nghiệp sở hữu phần mềm vận hành trên các hệ thống này là Siemens đã phát hành một loạt bản cập nhật nhằm sửa chữa các lỗ hổng sau khi làm việc với các quan chức liên bang và các nhà nghiên cứu để xác minh và giải quyết các lỗ hổng.

Theo các nhà nghiên cứu, Cơ quan An ninh mạng và Cơ sở hạ tầng của Bộ An ninh Nội địa Mỹ (CISA) dự kiến ​​sẽ đưa ra thông báo sớm nhằm khuyến khích người dùng cập nhật hệ thống của họ.

Quyền giám đốc an ninh mạng thiết bị y tế tại Trung tâm Thiết bị và Sức khỏe Phóng xạ của FDA, Tiến sĩ Kevin Fu, cho biết: “Điều quan trọng đối với các nhà sản xuất thiết bị y tế là phải có cơ chế để nhanh chóng xác định xem thiết bị của họ có bị ảnh hưởng hay không”.

Giám đốc An ninh mạng CISA, Matt Hartman, nói trong một tuyên bố với CNN rằng “Sau khi biết về các lỗ hổng bảo mật, chúng tôi đã bắt đầu làm việc với các đối tác của mình trên tất cả các lĩnh vực cơ sở hạ tầng quan trọng có khả năng bị ảnh hưởng, bao gồm cả lĩnh vực chăm sóc sức khỏe, để thông báo cho các nhà cung cấp có nguy cơ về lỗ hổng này và cung cấp hướng dẫn cách khắc phục”.

Được biết, các lỗ hổng bảo mật ảnh hưởng đến các phiên bản của hệ điều hành thời gian thực Nucleus – một bộ phần mềm thuộc sở hữu của Siemens để quản lý dữ liệu trên các mạng quan trọng. Tiến sĩ Fu cho biết các lỗ hổng này có thể ảnh hưởng đến một loạt các thiết bị y tế, nhưng điều đó phụ thuộc vào phiên bản phần mềm đang chạy và thiết bị có được kết nối với Internet hay không. Ngoài màn hình bệnh nhân, một số máy gây mê, siêu âm và X-quang có thể bị ảnh hưởng bởi lỗ hổng phần mềm.

Các nhà nghiên cứu của Forescout đã kiểm tra các lỗ hổng phần mềm trong phòng thí nghiệm. Theo báo cáo nghiên cứu, trong một trường hợp, họ đã gửi các lệnh độc hại tới một hệ thống tự động hóa tòa nhà được sử dụng trong bệnh viện, đưa nó vào chế độ ngoại tuyến và cắt đèn cũng như hệ thống HVAC trong một phòng bệnh giả. Về cơ bản, để điều đó hoạt động trong thực tế, một tin tặc sẽ cần phải ở trên mạng bệnh viện địa phương hoặc thiết bị tự động hóa của tòa nhà sẽ cần được tiếp xúc với internet.

Elisa Costante, phó chủ tịch nghiên cứu của Forescout Technologies, cho biết nhóm nghiên cứu của cô muốn làm nổi bật về việc phần mềm cũ được sử dụng trong các ngành công nghiệp quan trọng cần được kiểm tra chặt chẽ để tìm các lỗi bảo mật. Cô Costante nói: “Thế giới thông minh của chúng ta dựa vào phần mềm cũ thường khó bảo trì hơn”.

“Hôm nay, tôi không có bằng chứng về việc điều này bị khai thác bởi các tin tặc, nhưng chúng ta có thực sự cần đợi một điều gì đó lớn xảy ra hơn là tạo ra nhận thức cần thiết để giải quyết các lỗ hổng không?”, cô nói thêm.

FDA đã đầu tư nhiều hơn vào an ninh mạng trong những năm gần đây nhằm nỗ lực giải quyết việc số hóa dịch vụ chăm sóc bệnh nhân có thể mở ra nguy cơ tấn công ra sao. Vào tháng 6/2019, cơ quan này đã khuyến cáo bệnh nhân ngừng sử dụng một loại máy bơm insulin nhất định sau khi các nhà nghiên cứu chỉ ra cách hacker có thể thay đổi cài đặt của máy bơm.

Theo CNN