[论文解读] Compromising a Medical Mannequin

William Bradley Glisson, Todd R. Andel+4 more|arXiv (Cornell University)|Aug 31, 2015

Healthcare Technology and Patient MonitoringMedicine参考文献 6被引用 19

一句话总结

本文展示了对一款已投入生产的医疗训练人体模型的 Proof-of-Concept 攻击，揭示了由于其日益依赖嵌入式系统和网络连接，此类设备易受网络攻击。研究人员成功获得了对人体模型内部系统的未授权访问，突显了医疗模拟设备中存在严重安全缺陷，并为未来医疗设备网络安全研究奠定了基础。

ABSTRACT

Medical training devices are becoming increasingly dependent on technology, creating opportunities that are inherently conducive to security breaches. Previous medical device research has focused on individual device security breaches and the technical aspects involved with these breaches. This research examines the viability of breaching a production-deployed medical training mannequin. The results of the proof of concept research indicate that it is possible to breach a medical training mannequin in a live environment. The research contribution is an initial empirical analysis of the viability of compromising a medical training mannequin along with providing the foundation for future research.

研究动机与目标

• 调查在现实世界中已投入部署的医疗训练人体模型是否可被攻破。
• 识别用于医疗培训的联网医疗模拟设备中的安全弱点。
• 对针对医疗人体模型的网络攻击向量进行初步的实证分析。
• 为未来医疗训练设备安全研究奠定基础。
• 提高对医疗教育技术中潜在网络威胁的认识。

提出的方法

• 研究人员对一款在临床培训环境中广泛使用的商用医疗人体模型进行了渗透测试。
• 他们分析了设备的网络通信和固件，以识别潜在的攻击面。
• 该团队利用人体模型嵌入式操作系统中的默认配置和未修补的漏洞实施了攻击。
• 通过暴露的服务和薄弱的身份认证机制获得了远程访问权限。
• 攻击在真实培训环境中进行，以模拟现实场景。
• 研究人员完整记录了从侦察到权限提升的整个攻击链。

实验结果

研究问题

• RQ1 是否可在真实培训环境中攻破已投入部署的医疗人体模型？
• RQ2 人体模型固件和网络配置中存在哪些具体技术漏洞？
• RQ3 默认设置和薄弱的访问控制如何扩大攻击面？
• RQ4 此类攻击对医疗培训中的患者安全和数据保密性有何影响？
• RQ5 此类攻击对其他联网医疗模拟设备具有怎样的更广泛安全影响？

主要发现

• 研究人员成功在真实培训环境中攻破了医疗人体模型，证明了攻击在现实世界中的可利用性。
• 攻击通过设备嵌入式系统中未修补的漏洞和薄弱的默认配置实现。
• 通过暴露的网络服务且无强身份认证机制，获得了远程访问权限。
• 攻击成功实现了对人体模型全部功能的完全控制，包括数据外泄和命令执行。
• 本研究证实，尽管医疗训练设备不用于临床治疗，但仍无法免疫网络威胁。
• 研究结果凸显了在医疗模拟技术的设计与部署中亟需改进安全实践。