美醫療集團麻醉機曝出安全漏洞,后果不堪設想
據外媒報道，美國國土安全部網絡應急響應小組（ICS-CERT）的研究人員發現美國通用電氣醫療集團（GE Healthcare）的麻醉機GE Aestiva和GE Aespire（型號7100和7900）存在安全漏洞，該漏洞允許攻擊者發送遠程命令，干擾設備的正常工作順序。
漏洞的CVSS（通用漏洞評分系統）評分為5.3，攻擊者可更改麻醉機的呼吸器功能，改變吸入氣體的成分，關閉靜音警報并改變時間或日期。
公司調查后表示，某些安全度不高的終端服務器暴露了配置，導致黑客可遠程修改GE設備參數。在使用麻醉機時，氣體成分、設備時間變化或靜音警報不會造成直接的臨床傷害。此外，可修改GE麻醉設備參數或靜音警報不能說明GE麻醉機本身存在漏洞。
但Rapid7的物聯網研究負責人Deral Heiland表示，醫療機構應始終保持重癥監護網絡的分段。如果設備可以在沒有身份驗證的情況下通過網絡接受命令，將會帶來嚴重的風險。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
醫療電子
+關注
關注
30文章
1387瀏覽量
91359 -
通用電氣
+關注
關注
0文章
84瀏覽量
14835
原文標題：美國通用電氣醫療集團的GE麻醉機存在安全漏洞
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
電動自行車地下充電樁消防設備與智能消防控制箱：筑牢充電安全防線
火災，后果不堪設想。 此前，莆田荔城區西天尾鎮發生一起鋰電池換電柜冒煙著火事件。物業人員在發現火情時，第一時間關閉電閘，并連接室外消火栓出水撲救，消防救援人員到場時，明火已被撲滅，隨后持續對換電柜進行冷卻降溫，并將鋰電
高壓連接器如無防觸手有多可怕？凌科M28型防觸手工業級連接器解析
功能高壓連接器=“雷區”以傳輸大電流與高電壓為功能的高壓連接器，廣泛應用于新能源、工業設備、軌道交通等領域。大電流和高電壓如果一旦發生誤觸，后果不堪設想。那么它究
大核桃防爆手機：石油化工高危場景的“安全屏障”如何筑牢？
”，一旦發生意外，后果不堪設想。大核桃防爆手機的出現，為筑牢石油化工高危場景的安全屏障提供了有力保障。石油化工場所，由于其特殊的行業性質，對通訊設備的安全性要求近乎
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數據安全中心的漏洞報告中，許多漏洞在生產環境中無法通過服務升級來修復。
從預警到應急：大核桃防爆手機為石化安全提供全鏈條智能解決方案
在石化行業這個充滿挑戰與風險的領域，安全始終是懸在頭頂的一把達摩克利斯之劍。石化生產環境中存在著易燃易爆物質，一旦發生事故，后果不堪設想。而大核桃防爆手機的出現，猶如一道曙光，為石化安全提供了從預警
微軟Outlook曝高危安全漏洞
近日，美國網絡安全和基礎設施安全局(CISA)發布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執行漏洞(CVE-2024-21413)。該
弘和助力化工園區智慧安全管理再升級
化工園區，作為眾多危化品企業的聚集地，其安全管理問題一直備受關注。泄露、中毒、起火、爆炸，這些潛在的風險時刻威脅著園區的安全。一旦事故發生，不僅會導致停工停產，更可能造成人員傷亡，后果不堪設想。
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現不當： 錯誤的加解密實現、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
火情預警監控攝像機
的森林地帶，火災一旦發生，后果不堪設想。而在這場與“火魔”的持久戰中，火情預警監控攝像機宛如一位忠誠無畏、智能高效的“安全衛士”，正發揮著不可或缺的關鍵作用。火情預警監
倍加福接近開關在集裝箱正面吊中的應用
在集裝箱正面吊的作業過程中，吊具的安全鎖是否正確鎖定是保障作業安全的關鍵。一旦安全鎖未能到位，就可能引發意外脫落或移動，后果不堪設想。為此，我們在吊具上加裝了電感式接近開關，用以監測
Google Cloud如何守護大模型安全
大模型就像神通廣大的 "哪吒"，能寫文章、畫畫、編程，無所不能。但如果哪吒被惡意操控，后果不堪設想！而且，培養這樣的大模型需要大量投入，如果被 "黑化"，損失也是巨大的。
醫療IT系統在醫院手術室的應用
《綜合醫院設計規范》規定，手術室屬于 2 類場所，故障情況下斷電自動恢復時間應≤0.5s，絕大部分手術又是不可逆的，一旦出現停電或跳閘，后果不堪設想。 醫療 IT 系統為手術室等地提供了安全保障。首先，IT 系統電源端不做系統接
物聯網系統的安全漏洞分析
隨著物聯網技術的快速發展，越來越多的設備被連接到互聯網上，從智能家居、智能城市到工業自動化，物聯網的應用范圍不斷擴大。然而，隨著物聯網設備的增多，安全問題也日益凸顯。 一、物聯網系統安全漏洞的成因
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數字化世界中，網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當行為，并采取適當的措施來保護您的網絡和數據。我們將深入研究IOTA的工作流程，以了解如何準確地分析連接嘗試，并識別可
工商網監
評論