साइबर खतरे अस्पतालों के न्यूमेटिक ट्यूब सिस्टम को निशाना बनाते हैं

कंप्यूटर और स्मार्ट उपकरणों के बाद, अस्पतालों में रक्त के नमूनों और दवाओं के परिवहन के लिए उपयोग की जाने वाली न्यूमेटिक ट्यूब प्रणाली गंभीर साइबर हमलों की चपेट में है। नौ कमजोरियों का पूरा सेट जिसे PwnedPiper के नाम से जाना जाता है, अस्पताल प्रणाली के पूर्ण अधिग्रहण के लिए भी जिम्मेदार हो सकता है।

इस कमजोरी का खुलासा Armis, अमेरिकी साइबर सुरक्षा फर्म द्वारा किया गया था, जिसने दावा किया था कि Swisslog Healthcare द्वारा स्थापित Translogic PTS सिस्टम हमलों की चपेट में हैं। यह प्रणाली, दुनिया में सर्वश्रेष्ठ में से एक होने के नाते, अमेरिका में लगभग 80% प्रमुख अस्पतालों और विश्व स्तर पर लगभग 3000 अस्पतालों में स्थापित है।

ये कमजोरियां कितनी खराब हैं?

Armis की शोध टीम में विशेषज्ञ Ben Seri और Barak Hadad शामिल हैं जो दावा करते हैं कि एक खतरे का कलाकार Translogic PTS स्टेशनों में हैक कर सकता है और लक्ष्य अस्पताल के पूरे PTS नेटवर्क पर कब्जा कर सकता है। इसके अलावा, हमलावर अस्पताल डेटा लीक कर सकता है या रैंसमवेयर हमले की प्रक्रिया शुरू कर सकता है।

जैसा कि आप सभी जानते हैं, PTS को आंतरिक रसद और परिवहन प्रणालियों के रूप में डिज़ाइन किया गया था जिनका उपयोग रक्त, ऊतक, और अन्य लैब नमूनों को नैदानिक प्रयोगशालाओं में स्थानांतरित करने के लिए किया जाता था। यदि इस प्रणाली का सफलतापूर्वक शोषण किया गया, तो महत्वपूर्ण डेटा लीक हो सकता है, जानकारी में हेरफेर किया जा सकता है, रैंसमवेयर तैनात किया जा सकता है और MitM (मैन-इन-द-मिडल) हमला किया जा सकता है जो अस्पताल के संचालन को बंद कर सकता है।

PwnedPiper पर पूरी रिपोर्ट के लिए, यहां क्लिक करें

Swisslog Healthcare ने कैसे प्रतिक्रिया दी?

Swisslog Healthcare ने यह कहते हुए प्रतिक्रिया दी कि न्यूमेटिक ट्यूब स्टेशनों से केवल तभी समझौता किया जा सकता है जब दुर्भावनापूर्ण अभिनेता के पास अस्पताल के सूचना प्रौद्योगिकी नेटवर्क तक पहुंच हो। फर्मवेयर PTS नोड्स पर तैनात है, और इसका मतलब है कि हैकर केवल तभी अतिरिक्त नुकसान पहुंचा सकता है जब वह इन कारनामों का लाभ उठा सके।

इसने अपने सभी ग्राहकों को नवीनतम फर्मवेयर में अपडेट करने की भी सिफारिश की जो कि Nexus Control Panel संस्करण 7.2.5.7 है। यह वास्तविक दुनिया के परिदृश्य में कमियों के कारण होने वाले किसी भी संभावित जोखिम को दूर करेगा।

Armis और Swisslog ने इस चिंताजनक मामले पर एक साथ कैसे काम किया?

Armis ने 1 मई 2021 को Swisslog से संपर्क किया और अपनी रिपोर्ट प्रस्तुत की। तब से वे दुनिया भर में PTS को सुरक्षित करने के लिए पैच विकसित करने के लिए एक साथ काम कर रहे हैं, बस फर्मवेयर अपडेट करके। टीमों ने इस भेद्यता को ठीक करने और यह सुनिश्चित करने के लिए दिन-रात काम किया है कि सिस्टम हमलावरों से सुरक्षित हैं।

एक और दिलचस्प खोज ने इस तथ्य पर प्रकाश डाला कि कमजोरियां केवल तक सीमित थीं

HMI-3 सर्किट बोर्ड को NexusTM पैनल के अंदर रखा गया था ताकि Ethernet से कनेक्ट किया जा सके। इस प्रकार की मशीनें मुख्य रूप से उत्तरी अमेरिकी क्षेत्र में स्थित अस्पतालों में तैनात हैं।

Swisslog Healthcare के लिए मुख्य गोपनीयता अधिकारी Jennie McQuade हैं जिन्होंने इस तथ्य की पहचान की है कि ये कमजोरियां केवल तब अस्तित्व में आती हैं जब चर का एक निश्चित संयोजन होता है और सभी उपकरणों में नहीं होती। उन्होंने यह भी कहा कि न्यूमेटिक ट्यूब स्टेशन जहां संभावित समझौता हो सकता है, केवल तभी सच होगा यदि दुर्भावनापूर्ण अभिनेता आसानी से अस्पताल के IT नेटवर्क तक पहुंच सकता है जो सुविधा के अंत पर एक गलती है।

कंपनी ने "संभावित कमजोरियों पर शोध, समीक्षा, और पुष्टि की है जो वर्तमान में HMI3 पैनल वाले हार्डवेयर का उपयोग करने वाली स्वास्थ्य सुविधाओं को प्रभावित कर सकती हैं जब Ethernet के माध्यम से जुड़े होते हैं," वह कहती हैं। "Swisslog Healthcare लगातार हमारे सुरक्षा कार्यक्रमों और उद्योग के रुझानों की निगरानी करने के लिए प्रतिबद्ध है ताकि हमारे ग्राहकों को सक्रिय सुरक्षा प्रदान की जा सके," वह कहती हैं। "हम दुनिया भर के स्वास्थ्य संस्थानों के एक विश्वसनीय प्रदाता होने के लिए आभारी हैं।"

कमजोरियों को उस सॉफ़्टवेयर को जारी करके हटा दिया गया है जो फर्मवेयर को अपडेट करेगा। शेष भेद्यता के लिए शमन कंपनी के नेटवर्क संचार और परिनियोजन गाइड में विवरण दस्तावेज करके किए गए थे जो ग्राहकों के लिए आसानी से उपलब्ध है।

Swisslog कस्टमर केयर टीम वर्तमान ग्राहकों के लिए 24 घंटे, सप्ताह में 7 दिन, 800-396-9666 पर कॉल करके किसी भी प्रश्न का उत्तर देने के लिए उपलब्ध है।

अस्पताल अब PTS स्टेशनों पर सुरक्षा खतरों का सामना कर रहे हैं पर अंतिम शब्द

अस्पताल हमेशा सर्वोत्तम तकनीक और दवाओं के साथ रोगी देखभाल पर ध्यान केंद्रित करते रहे हैं। हालांकि, उन्हें संचालन और बुनियादी ढांचे पर भी ध्यान केंद्रित करना चाहिए क्योंकि यह स्वास्थ्य देखभाल वातावरण को सुरक्षित करने में मदद करेगा। रोगी के साथ, रोगी के बारे में कोई भी डेटा अस्पताल की जिम्मेदारी है, और इस गोपनीयता और गोपनीयता को बनाए रखने के लिए, अस्पताल को हर समय अपने सिस्टम को अपडेट रखना चाहिए। हमें सोशल मीडिया पर फॉलो करें - फेसबुक, इंस्टाग्राम और यूट्यूब।