ИБ-эксперты заставили медицинское оборудование выдавать ложные результаты

Киберпреступники могут взломать современное медицинское оборудование, которое хранит критически важную информацию о пациентах, и модифицировать изображения, полученные в результате 3D-сканирования, добавив или удалив раковую опухоль. Специалисты Национального научно-исследовательского центра кибербезопасности при Университете имени Бен-Гуриона в Негеве продемонстрировали, как злоумышленник может ввести в заблуждение врачей, скомпрометировав компьютерный томограф и изменив результаты диагностики.

С разрешения руководства одной из клиник эксперты, используя созданное ими устройство, тайно подключились к рабочей станции медицинского учреждения и перехватили управление томографом. Затем с помощью алгоритмов на основе искусственного интеллекта они модифицировали снимки, добавив на них злокачественные образования. Примечательно, что в 99% случаев врачи-радиологи не распознали обман и поставили ошибочный диагноз здоровым пациентам. Даже когда медикам рассказали об эксперименте, в большинстве случаев они не смогли отличить фальшивые снимки от настоящих.

Теоретически подобные атаки могут иметь масштабные последствия, вплоть до изменения хода политических выборов. Кроме того, они могут повлечь за собой смерть пациентов из-за неправильной постановки диагноза или использоваться в мошеннических схемах для обмана страховых компаний. Подобными атаками могут воспользоваться и вымогатели, например, модифицировав несколько сканов и затем требуя деньги за информацию, какой из них настоящий, предупреждают исследователи.

Для предотвращения подобных ситуаций эксперты рекомендуют усилить защиту медицинского оборудования, в частности, за счет реализации шифрования данных, а также добавлять цифровые подписи и водяные знаки на изображения для подтверждения их подлинности.

 

5 апреля, 2019

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

10.11.2025
Немкин: Двадцать номеров — это более чем достаточно
10.11.2025
Операция Chargeback раскрыла скамерскую схему на 300 млн евро
10.11.2025
АБД: Подход Минцифры создаёт правовую неопределённость
07.11.2025
Max возьмёт на себя часть нагрузки МФЦ
07.11.2025
Для отечественных «симок» введут персональный «период охлаждения»
07.11.2025
Google прогнозирует рост числа киберфизических атак в Европе
07.11.2025
Идентификация — главный источник риска для облачных сервисов?
07.11.2025
Как отправить нейросеть на пенсию, не разозлив её — рецепт Anthropic
06.11.2025
Ещё немного, и чат-бот? VK неохотно раскрывает подробности своего ИИ
06.11.2025
CISA и NSA озаботились защитой серверов Exchange

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных