Bezpieczeństwo medyczne: 400 godzin hackowania pompy infuzyjnej!
Bezpieczeństwo medyczne: 400 godzin hackowania pompy infuzyjnej!
Pompa infuzyjna Smiths Medical Medfusion 4000 stała się bohaterem niecodziennego badania, które ujawniło poważne luki w jej bezpieczeństwie. Autor, poświęcając około 400 godzin na analizę, odkrył sposoby na zdalne wykonanie kodu na urządzeniu. To nie tylko techniczne wyzwanie, ale także przestroga dla branży medycznej.
W badaniu wykorzystano różnorodne techniki, od podstawowych, takich jak skanowanie nmapem, po bardziej zaawansowane metody, jak odlutowywanie chipów i dane dumpowania. Autor odkrył także sposób na generowanie odpowiedzi DHCP, co pozwalało na wykonanie dowolnego kodu na maszynie.
Analiza firmware’u za pomocą narzędzi takich jak IDA PRO pozwoliła na odkrycie hasła odblokowującego bootloader oraz patchowanie wybranych binarek. Ciekawym elementem badania była produkcja w locie fuzzerów na DNS i DHCP, co wskazuje na zaawansowane umiejętności autora.
Na podstawie: Źródła
