Hujumchilar bemorlarning hayotiy ko’rsatkichlarini soxtalashtirishi mumkin

Noto’g’ri o’lchovlar noto’g’ri davolanishga olib kelishi mumkin, bu esa bemorga zarar etkazishi mumkin.

Hujumchilar tibbiy uskunalar va markaziy monitoring tizimlari o’rtasida uzatiladigan ma’lumotlarni boshqarish orqali bemorlarning hayotiy belgilarini soxtalashtirishlari mumkin. McAfee tadqiqotchilarining so’zlariga ko’ra, ba’zi monitoring tizimlari tibbiy uskunalar va markaziy monitoring stansiyasi o’rtasida ma’lumotlarni uzatish uchun xavfli protokoldan foydalanadi. Tadqiqotchi Duglas MakKi protokolni teskari muhandislik qilishga, bemorlarning hayotiy belgilarini yozib oluvchi qurilmalar emulyatorini yaratishga va markaziy monitoring stansiyasiga soxta ma’lumotlarni yuborishga muvaffaq bo’ldi.

Bunday hujumni amalga oshirish uchun tajovuzkor bemorga ulangan qurilmalarga jismoniy kirish huquqiga ega bo’lishi kerak. Hujum haqiqiy monitoring qurilmasini uzib, soxta ma’lumotlarni uzatuvchi soxta qurilmani ulashni o’z ichiga oladi. Biroq, Mackey uzatilgan ma’lumotlarni soxtalashtirish uchun qurilmaga jismoniy kirishni talab qilmaydigan hujumning bir variantini taklif qildi.

Hujumni amalga oshirish uchun tajovuzkor kuzatuv qurilmalari bilan bir xil tarmoqda bo’lishi kerak. Tajovuzkor markaziy stansiyani taqlid qilishi, haqiqiy qurilmalar tomonidan uzatiladigan ma’lumotlarni ushlab qolishi va markaziy stansiyaga soxtalashtirilgan ma’lumotlarni yuborishi mumkin.

Bu hujum oddiy, shifrlanmagan UDP paketlariga tayanadigan Rwhat protokolidagi zaifliklar tufayli mumkin. Mijoz va server o’rtasida uzatiladigan paketlarni osongina ushlash va o’zgartirish mumkin.

Mackey zaif qurilmalar ishlab chiqaruvchilari yoki modellarini nomlamadi.