CyberMDX-Forschungsteam entdeckt Sammlung von Schwachstellen bei medizinischen Geräten von GE -- "MDhex" - Seite 2

prüfen, das damit verbundene Risiko zu bewerten und den verantwortungsvollen
Offenlegungsprozess abzuarbeiten. Heute gipfelten diese Bemühungen in der
Veröffentlichung eines offiziellen Gutachtens durch die CISA - ICSMA-120-023-01
(https://www.us-cert.gov/ics/advisories/icsma-20-023-01).

Der Forschungsleiter von CyberMDX, Elad Luz, kommentierte: "Unser Ziel ist es,
die Gesundheitsdienstleister auf diese Probleme aufmerksam zu machen, damit sie
schnell angegangen werden können - und so zu sichereren Krankenhäusern
beitragen. Daher ist jede Offenlegung ein weiterer Schritt in die richtige
Richtung. Die Schnelligkeit, Reaktionsfähigkeit und Ernsthaftigkeit, mit der GE
diese Angelegenheit behandelt hat, ist sehr ermutigend. Gleichzeitig gibt es
noch viel zu tun, und es ist uns sehr daran gelegen, dass GE Sicherheitspatches
für diese wichtigen Geräte herausgibt."

Jede der sechs Schwachstellen basiert auf einem anderen Aspekt des Designs und
der Konfiguration der Geräte. Eine der Schwachstellen betrifft beispielsweise
ungeschützte private Schlüssel, die SSH-Missbrauch ermöglichen, während eine
andere Schwachstelle fehlerhafte SMB-Verbindungen aufgrund von
Anmeldeinformationen ermöglicht, die im Betriebssystem Windows XP Embedded (XPe)
fest codiert sind. Das gemeinsame Element aller MDhex-Schwachstellen - über die
betroffenen Geräte und ihren gemeinsamen Entdeckungspunkt hinaus - ist, dass sie
alle einen direkten Weg zur Kompromittierung des Geräts darstellen; sei es durch
illegale Kontrolle, Lese-, Schreib- oder Upload-Fähigkeiten. Wenn diese
Schwachstelle ausgenutzt wird, könnte sie sich direkt auf die Vertraulichkeit,
Integrität und Verfügbarkeit von Geräten auswirken.

Die Entdeckung dieser Schwachstellen ist das jüngste in einer schnell wachsenden
Liste von Beispielen, die die Notwendigkeit für alle Akteure im Bereich der
Medizinprodukte unterstreicht, ihre Wachsamkeit beim Schutz der
Patientensicherheit zu verdoppeln - und damit die Sicherheit und
Widerstandsfähigkeit von Medizinprodukten sowohl vor als auch nach der
Markteinführung zu verbessern.

Weitere Informationen über die Anfälligkeit finden Sie hier (https://www.cybermd
x.com/vulnerability-research-disclosures/cic-pro-and-other-ge-devices).

Über das CyberMDX-Forschungs- und Analyseteam für Cybersicherheit

Das Forschungs- und Analystenteam von CyberMDX arbeitet regelmäßig mit
Organisationen für medizinische Geräte an der verantwortungsvollen Offenlegung
von Sicherheitslücken. Das Team für Bedrohungsaufklärung arbeitet unermüdlich
daran, Krankenhäuser und Gesundheitsorganisationen vor böswilligen Angriffen zu
schützen. Die Forscher, White-Hat-Hacker und Ingenieure des Teams sammeln
Informationen über mögliche Angriffspfade, um die Motive, Mittel und Methoden
der Angreifer zu verstehen und so den bestmöglichen Schutz zu gewährleisten.

Über CyberMDX

Als Pionier im Bereich der medizinischen Cybersicherheit ist CyberMDX das
Unternehmen hinter der führenden IoMT-Sichtbarkeits- und Sicherheitslösung.
CyberMDX identifiziert, kategorisiert und schützt angeschlossene medizinische
Geräte - und gewährleistet damit sowohl die Ausfallsicherheit als auch die
Patientensicherheit und den Datenschutz. Mit der kontinuierlichen
Endpunkterkennung und -zuordnung von CyberMDX, der umfassenden Risikobewertung,
der KI-gestützten Eindämmung und Reaktion sowie der betrieblichen Analyse lassen
sich Risiken leicht mindern und Anlagen optimieren. Für weitere Informationen
klicken Sie bitte hier (https://www.cybermdx.com/).

Pressekontakt:

Jon Rabinowitz
VP Marketing
CyberMDX
[phone]

Weiteres Material: https://www.presseportal.de/pm/140781/4502082
OTS: CyberMDX