Onderzoekers vervalsen tumoren op CT-scan via mitm-aanval
De CT- en MRI-scans die ziekenhuizen uitvoeren zijn kwetsbaar voor man-in-the-middle-aanvallen, waardoor aanvallers tumoren in de scanresultaten kunnen verwijderen of toevoegen. Hierdoor lopen patiënten risico op een verkeerde diagnose, aldus onderzoekers van de Ben-Gurion University.
CT- en MRI-scans worden gebruikt voor het vaststellen van allerlei ziekten, zoals kanker, hartaandoeningen en andere klachten. Het verkeer van de scanner kan worden onderschept en gemanipuleerd, aldus de onderzoekers. Zo is het mogelijk om niet bestaande aandoeningen toe te voegen of aanwezige tumoren te verwijderen. "Een aanvaller kan dit doen om een politieke leider of kandidaat te verwijderen, onderzoek te saboteren of vervalsen, een moord of terrorisme uit te voeren of gegevens voor losgeld te gijzelen", aldus de onderzoekers.
Om de beelden te vervalsen heeft een aanvaller verschillende opties. In een demonstratievideo laten de onderzoekers zien hoe dit via een man-in-the-middle kan worden uitgevoerd. Door het aansluiten van een Raspberry Pi in de buurt van de scanner kan een aanvaller de CT-scans, die onversleuteld worden verstuurd, onderscheppen en aanpassen. Naast het gebruik van een apparaatje is het proces volgens de onderzoekers ook te automatiseren via malware die het ziekenhuisnetwerk infecteert.
Niet te onderscheiden
Om de effectiviteit van de aanval te bewijzen schakelden de onderzoekers drie radiologen in die 100 CT-scans moesten beoordelen, waarvan er 70 waren aangepast. 99 procent van de aangepaste scans die een kwaadaardige tumor lieten zien werden verkeerd door de radiologen beoordeeld en 94 procent van de aangepaste afbeeldingen waar de tumoren waren verwijderd.
Nadat de radiologen waren geïnformeerd lukte het nog steeds niet om de echte van de aangepaste beelden goed te onderscheiden. 60 procent van de aangepaste scans met tumoren en 87 procent van de aangepaste beelden zonder tumor werd verkeerd beoordeeld. Als oplossing wordt ziekenhuizen aangeraden om het verkeer tussen de scanner en het systeem van de radioloog te versleutelen of de scans digitaal te signeren.
Eigenlijk gek, zo'n ding kost miljoenen, maar beveiliging, ho maar.
Ik ben wel benieuwd of de onderzoekers ook iets zeggen over de kans op misbruik, die kans is niet zo groot.
En wat een lekker verknipte geesten daar weer... nouja zal wel aan het regime waaronder ze opgevoed zijn liggen.
En wat een lekker verknipte geesten daar weer... nouja zal wel aan het regime waaronder ze opgevoed zijn liggen.
Nu bij een CT Scan, waarvan je misschien denkt, dat het niet vlug gebeurt. Per slot van rekening moet je er dingen voor doen en weet je niet wanneer het een gewenst effect zal hebben, tenzij je nog veel meer doet. Maar stel, je gaat naar het ziekenhuis en wordt gescand. Eigenlijk zou het resultaat zijn, dat je niets mankeert, maar een onverlaat projecteert een gezwel in de resultaten.
Dan wordt je bestraald, krijgt chemo, wordt geopereerd, terwijl dat allemaal zinloos is. Dat kost geld, ziekenhuiscapaciteit en heeft voor een gezond mens alleen maar ongewenste bijkomstigheden. Alleen bij de operatie gaan ze zien, dat er niets is, maar dan kan er al veel gebeurd zijn....
In 1986 was alle communicatie vanuit en naar het land al goed versleuteld.
Als een land op cybersecurity gebied de toon zet, is het erets Israel wel.
shalom,
J.O.
Stel je voor dat familieleden of bv staatslieden verkeerd gediagnosteerd worden door kwaadwillenden dan schakel je ze wel uit met een chemokuur.
Preventief onderzoek naar zo iets naars vind echt niet zomaar plaats.
Een effectievere aanpak om bevolking uit te dunnen: ontregel de gezondheidszorg door bijvoorbeeld fud met vaccinatie als gevaar weg te zetten.
En wat een lekker verknipte geesten daar weer... nouja zal wel aan het regime waaronder ze opgevoed zijn liggen.
Nu bij een CT Scan, waarvan je misschien denkt, dat het niet vlug gebeurt. Per slot van rekening moet je er dingen voor doen en weet je niet wanneer het een gewenst effect zal hebben, tenzij je nog veel meer doet. Maar stel, je gaat naar het ziekenhuis en wordt gescand. Eigenlijk zou het resultaat zijn, dat je niets mankeert, maar een onverlaat projecteert een gezwel in de resultaten.
Dan wordt je bestraald, krijgt chemo, wordt geopereerd, terwijl dat allemaal zinloos is. Dat kost geld, ziekenhuiscapaciteit en heeft voor een gezond mens alleen maar ongewenste bijkomstigheden. Alleen bij de operatie gaan ze zien, dat er niets is, maar dan kan er al veel gebeurd zijn....
Juist andersom. Je laat zien dat er niets aan de hand is. Veel effectiever als je iemand uit de weg wilt ruimen...
En wat een lekker verknipte geesten daar weer... nouja zal wel aan het regime waaronder ze opgevoed zijn liggen.
Verknipte geesten is bekend. Ik ben verbaasd dat deze lui de whitehat kaart spelen of is dit bedoeld om een uni te promoten?
No offense :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
