ИБ-эксперты заставили медицинское оборудование выдавать ложные результаты

Киберпреступники могут взломать современное медицинское оборудование, которое хранит критически важную информацию о пациентах, и модифицировать изображения, полученные в результате 3D-сканирования, добавив или удалив раковую опухоль. Специалисты Национального научно-исследовательского центра кибербезопасности при Университете имени Бен-Гуриона в Негеве продемонстрировали, как злоумышленник может ввести в заблуждение врачей, скомпрометировав компьютерный томограф и изменив результаты диагностики.

С разрешения руководства одной из клиник эксперты, используя созданное ими устройство, тайно подключились к рабочей станции медицинского учреждения и перехватили управление томографом. Затем с помощью алгоритмов на основе искусственного интеллекта они модифицировали снимки, добавив на них злокачественные образования. Примечательно, что в 99% случаев врачи-радиологи не распознали обман и поставили ошибочный диагноз здоровым пациентам. Даже когда медикам рассказали об эксперименте, в большинстве случаев они не смогли отличить фальшивые снимки от настоящих.

Теоретически подобные атаки могут иметь масштабные последствия, вплоть до изменения хода политических выборов. Кроме того, они могут повлечь за собой смерть пациентов из-за неправильной постановки диагноза или использоваться в мошеннических схемах для обмана страховых компаний. Подобными атаками могут воспользоваться и вымогатели, например, модифицировав несколько сканов и затем требуя деньги за информацию, какой из них настоящий, предупреждают исследователи.

Для предотвращения подобных ситуаций эксперты рекомендуют усилить защиту медицинского оборудования, в частности, за счет реализации шифрования данных, а также добавлять цифровые подписи и водяные знаки на изображения для подтверждения их подлинности.

 

5 апреля, 2019

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

09.09.2025
Две трети компаний США пострадало от действий инсайдеров
09.09.2025
SAS MFASOFT совместим со службой каталога ALD Pro
09.09.2025
Войлуков: Цифровой рубль вытащит из банков десять триллионов
09.09.2025
Непальские зумеры вышли на улицы из-за блокировки соцсетей
09.09.2025
Экосистема Security Vision сертифицирована Минобороны по НДВ-2
09.09.2025
Мессенджер Signal представил первую коммерческую опцию
09.09.2025
Max использует наработки ЛК и «Сбера»
09.09.2025
Servicepipe предлагает новое решение для защиты телеком-операторов
08.09.2025
ЛК: ОС, не получающая обновлений, похожа на дом с прогнившим забором
08.09.2025
«Переход на российские решения становится не рекомендацией, а жёстким требованием закона»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных