Роботів у лікарнях навчилися зламувати

За минулі роки безпека медичних пристроїв стала кращою, хоча іноді трапляються збої. Але зараз дослідники почали знаходити вразливості у нових лікарняних технологіях, які були настільки поширені роки тому.

Йдеться про автономні лікарняні роботи, які мають бути самоврядними цифровими кур’єрами, здатними перевозити медикаменти, постільну білизну, їжу, ліки та лабораторні зразки територією лікарняного містечка. Роботи, створені компанією Aethon, оснащені простором для транспортування критично важливих товарів та мають спеціальний доступ, щоб входити до закритих частин лікарні та їздити на ліфтах.

Дослідники з Cynerio, стартапу в галузі кібербезпеки, що спеціалізується на захисті лікарняних та медичних систем, виявили в роботах Aethon п’ять небачених раніше вразливостей

П’ять вразливостей, які Cynerio назвала JekyllBot:5, пов’язані не з самими роботами, а з базовими серверами, які використовуються для зв’язку та управління ними. Завдяки злому хакери мають можливість створення нових користувачів з високим рівнем доступу, що дозволить увійти в систему і віддалено керувати роботами, щоб за їх допомогою отримувати доступ до заборонених зон, підглядати за пацієнтами або гостями за допомогою вбудованих камер або іншим чином влаштовувати хаос.

Ашер Брасс, провідний дослідник уразливостей Aethon, попередив, що для їхньої експлуатації потрібен «дуже низький набір навичок».

У заяві, поданій TechCrunch, генеральний директор ST Engineering Aethon Пітер Сейфф підтвердив наявність вразливостей, але відмовився відповідати на запитання. Наприклад, який відсоток автономних роботів було виправлено після оновлення програмного забезпечення.