За минулі роки безпека медичних пристроїв стала кращою, хоча іноді трапляються збої. Але зараз дослідники почали знаходити вразливості у нових лікарняних технологіях, які були настільки поширені роки тому.

Йдеться про автономні лікарняні роботи, які мають бути самоврядними цифровими кур’єрами, здатними перевозити медикаменти, постільну білизну, їжу, ліки та лабораторні зразки територією лікарняного містечка. Роботи, створені компанією Aethon, оснащені простором для транспортування критично важливих товарів та мають спеціальний доступ, щоб входити до закритих частин лікарні та їздити на ліфтах.

Дослідники з Cynerio, стартапу в галузі кібербезпеки, що спеціалізується на захисті лікарняних та медичних систем, виявили в роботах Aethon п’ять небачених раніше вразливостей

П’ять вразливостей, які Cynerio назвала JekyllBot:5, пов’язані не з самими роботами, а з базовими серверами, які використовуються для зв’язку та управління ними. Завдяки злому хакери мають можливість створення нових користувачів з високим рівнем доступу, що дозволить увійти в систему і віддалено керувати роботами, щоб за їх допомогою отримувати доступ до заборонених зон, підглядати за пацієнтами або гостями за допомогою вбудованих камер або іншим чином влаштовувати хаос.

Ашер Брасс, провідний дослідник уразливостей Aethon, попередив, що для їхньої експлуатації потрібен «дуже низький набір навичок».

У заяві, поданій TechCrunch, генеральний директор ST Engineering Aethon Пітер Сейфф підтвердив наявність вразливостей, але відмовився відповідати на запитання. Наприклад, який відсоток автономних роботів було виправлено після оновлення програмного забезпечення.

Ізраїльська компанія Weebit Nano Limited, що спеціалізується на розробці технологій комп’ютерної пам’яті наступного покоління, представила перші у своєму роді зразки чіпів, що мають усередині вбудований масив резистивної пам’яті ReRAM, пам’яті, комірками якої є мемісторні елементи. Досвідчені чіпи являють собою закінчену та повнофункціональну систему-на-чіпі (System-on-Chips, SoC), а потенційні клієнти, які отримають ці чіпи у своє розпорядження, зможуть перевірити та оцінити переваги технології Weebit ReRAM, яка незабаром піде у масове виробництво та стане доступним на комерційному ринку.

Розробка чіпа була виконана спеціалістами компанії Weebit Nano спільно зі спеціалістами компанії CEA-Leti. Отримані у грудні від одного з виробників кремнієві пластини були порізані на окремі чіпи, після чого вони були запаковані у відповідні корпуси. Далі розпочався етап початкового тестування, який полягав у записі, читанні та перевірці всього масиву пам’яті ReRAM, перевірки роботи розумних алгоритмів корекції помилок та інших маніпуляцій із даними, записаними у пам’яті.

Після цього було проведено тестування системи SoC як єдиного цілого, включаючи тестування різних комунікаційних інтерфейсів та системної периферії, що оточує обчислювальне ядро ​​архітектури RISC-V. Це тестування не принесло несподіваних результатів, вся система, включаючи програмне забезпечення, працювала так, як від неї і очікувалося.

На наступних етапах дослідні зразки чіпів будуть використовуватися для вимірювань реальних характеристик обчислювальної системи, порівняння з яких з теоретичними значеннями покаже, чи готова ця технологія до подальшої комерціалізації, або вона вимагає якихось подальших доробок і модифікацій.

Якщо «розташування зірок» буде прихильним до планів компанії Weebit Nano, то наступним кроком стане запуск виробництва чіпів на американській фабриці компанії SkyWater Technology. Зараз там резервуються і готуються необхідні потужності, тому виробництво чіпів може бути розгорнуто практично будь-якої миті. І на закінчення слід зазначити, що компанія Weebit Nano Limited планує зробити технологію Weebit ReRAM доступною всім охочим для того, щоб вони змогли використовувати ReRAM-пам’ять у SoC-системах та мікроконтролерах власної розробки та виробництва.