33 критических ошибки в носимых устройствах мешают удаленному мониторингу пациентов

Согласно отчету, опубликованному в понедельник, наиболее часто используемый протокол передачи данных с носимых устройств, используемых для удаленного мониторинга пациентов, содержал 33 уязвимости, включая 19 «критических уязвимостей» только в 2021 году.

Это в 10 раз больше критических уязвимостей, чем было обнаружено в 2020 году, и многие из них остаются неисправленными, говорится в отчете глобальной компании по кибербезопасности Касперского.

В отчете говорится, что некоторые из этих уязвимостей также дают злоумышленникам возможность перехватить данные, отправляемые онлайн с устройства.

Протокол MQTT — наиболее распространенный протокол передачи данных от носимых устройств и датчиков. Это легко, удобно и есть не только в носимых устройствах, но и практически в любом смарт-гаджете.

Однако аутентификация совершенно необязательна и редко включает в себя шифрование.

Это делает MQTT очень восприимчивым к атакам «человек посередине» (когда злоумышленники могут оказаться между «двумя сторонами» во время общения), а это означает, что любые данные, передаваемые через Интернет, потенциально могут быть украдены.

С 2014 года в отчете указано, что в MQTT обнаружено 90 уязвимостей, в том числе критических, многие из которых остаются неисправленными.

«Пандемия привела к резкому росту рынка телемедицины, и это касается не только общения с врачом с помощью видеопрограмм», — сказала Мария Наместникова, руководитель российской глобальной исследовательской и аналитической группы (GReAT) в «Лаборатории Касперского». заявление.

«Мы говорим о целом ряде сложных, быстро развивающихся технологий и продуктов, включая специализированные приложения, носимые устройства, имплантируемые датчики и облачные базы данных», — добавила она.

Большинство носимых устройств отслеживают как данные о состоянии здоровья, местоположение и перемещения, что открывает возможность не только кражи данных, но и потенциального преследования, говорится в отчете.

Далее исследователи «Лаборатории Касперского» обнаружили уязвимости в протоколе MQTT и одной из самых популярных платформ для носимых устройств: платформе Qualcomm Snapdragon Wearable.

С момента запуска платформы было обнаружено более 400 уязвимостей; не все исправлены, в том числе некоторые из 2020 года.

Наместникова рассказала, что многие больницы до сих пор используют непроверенные сторонние сервисы для хранения данных пациентов, а уязвимости в медицинских носимых устройствах и датчиках остаются открытыми.

«Прежде чем внедрять такие устройства, узнайте как можно больше об уровне их безопасности, чтобы обеспечить безопасность данных вашей компании и ваших пациентов», — посоветовала она.

Чтобы обеспечить безопасность данных пациентов, Касперский рекомендует медицинским работникам проверять безопасность приложения или устройства, по возможности минимизировать объем данных, передаваемых приложениями телемедицины, не отправлять данные о местоположении, менять пароли со стандартных и использовать шифрование.