33 критические ошибки в носимых устройствах мешают удаленному мониторингу пациентов

Согласно отчету, опубликованному в понедельник, наиболее часто используемый протокол для передачи данных с носимых устройств, используемых для удаленного мониторинга пациентов, содержал 33 уязвимости, в том числе 19 «критических уязвимостей» только в 2021 году.

Это в 10 раз больше критических уязвимостей, чем было обнаружено в 2020 году, и многие из них остаются неисправленными, говорится в отчете, подготовленном международной фирмой по кибербезопасности Kaspersky.

В отчете говорится, что некоторые из этих уязвимостей также дают злоумышленникам возможность перехватывать данные, отправляемые онлайн с устройства.

Наиболее распространенным протоколом для передачи данных с носимых устройств и датчиков является протокол MQTT. Это легко, удобно и встречается не только в носимых устройствах, но и практически в любом умном гаджете.

Но аутентификация совершенно необязательна и редко включает шифрование.

Это делает MQTT очень восприимчивым к атакам «человек посередине» (когда злоумышленники могут оказаться между «двумя сторонами» во время общения), а это означает, что любые данные, передаваемые через Интернет, потенциально могут быть украдены.

С 2014 года было обнаружено 90 уязвимостей в MQTT, в том числе критические, многие из которых остаются неисправленными, говорится в отчете.

«Пандемия привела к резкому росту рынка телемедицины, и это касается не только общения с врачом с помощью видеопрограмм», — заявила Мария Наместникова, руководитель российской группы глобальных исследований и анализа (GReAT) в «Лаборатории Касперского». заявление.

«Мы говорим о целом ряде сложных, быстро развивающихся технологий и продуктов, включая специализированные приложения, носимые устройства, имплантируемые датчики и облачные базы данных», — добавила она.

В отчете говорится, что большинство носимых устройств отслеживают как данные о состоянии здоровья, местоположение, так и перемещения, открывая возможность не только кражи данных, но и потенциального преследования.

Далее исследователи «Лаборатории Касперского» обнаружили уязвимости не только в протоколе MQTT, но и в одной из самых популярных платформ для носимых устройств — платформе Qualcomm Snapdragon Wearable.

С момента запуска платформы было обнаружено более 400 уязвимостей; не все были исправлены, в том числе некоторые из 2020 года.

Наместникова сказала, что многие больницы все еще используют непроверенные сторонние сервисы для хранения данных о пациентах, а уязвимости в медицинских носимых устройствах и датчиках остаются открытыми.

«Прежде чем внедрять такие устройства, узнайте как можно больше об их уровне безопасности, чтобы обеспечить безопасность данных вашей компании и ваших пациентов», — посоветовала она.

Чтобы обеспечить безопасность данных пациентов, «Лаборатория Касперского» рекомендует поставщикам медицинских услуг проверять безопасность приложения или устройства, по возможности сводить к минимуму данные, передаваемые приложениями телемедицины, не отправлять данные о местоположении, менять пароли по умолчанию и использовать шифрование.

Привлеките нашу аудиторию своей рекламой

Реклама на TechGenyz дает результаты. Создайте свой бренд, увеличьте посещаемость веб-сайта, привлекайте потенциальных клиентов и стимулируйте действия с нашей аудиторией. Выберите идеальные рекламные решения для вашего бренда.