Содержание |
2023
GE Healthcare отзывает бракованные датчики контроля кислорода в крови. Они блокируют дефибрилляцию сердца
28 июля 2023 года Управление по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA) сообщило об отзыве дефектных датчиков контроля кислорода в крови производства GE Healthcare. Эти изделия могут препятствовать дефибрилляции сердца, что создает серьезную угрозу для здоровья и жизни пациентов. Подробнее здесь.
GE HealthCare отзывает бракованные томографы, которые раздавливают пациентов
В середине февраля 2023 года GE HealthCare отзывает бракованные томографы для визуализации после выявления проблем с двумя механизмами в устройствах из-за чего аппаратура может раздавить пациентов. Подробнее здесь.
2022: GE Healthcare отзывает бракованные аккумуляторы для аппаратов ИВЛ
28 июня 2022 года GE Healthcare отзывает бракованные аккумуляторы для аппаратов искусственной вентиляции легких Carescape R860. Министерство здравоохранения и социальных служб США присвоило отзыву I класс, самый серьезный. Подробнее здесь.
2020: На десятках рентгенологических устройств GE Healthcare легко запустить произвольный код
В начале декабря 2020 года компания CyberMDX выявила уязвимости в медицинском оборудовании GE Healthcare. Оказалось, что на десятках рентгенологических устройств американского производителя легко запустить произвольный код. Это позволит злоумышленнику получить доступ к конфиденциальным данным, изменить назначения врача и вовсе заблокировать доступ к аппарату.
Эксперты обнаружили уязвимость, изучая шаблоны незащищенной связи между медицинскими устройствами и серверами поставщика. Исследование выявило несколько повторяющихся сценариев обслуживания, автоматически инициируемых сервером GE.
Протоколы обслуживания полагаются на то, что при использовании определенных учетных данных аппарат активирует определенные службы и/или открывает порты. Такая система предоставляет хакерам легкий доступ к важным медицинским устройствам и позволяет им запускать произвольные коды.
GE Healthcare подтвердила, что уязвимость затрагивает ряд устройств, включая компьютерные томографы, аппараты ПЭТ, устройства молекулярной визуализации, аппараты МРТ, аппараты маммографии, рентгеновские аппараты и аппараты УЗИ. Кроме того, уязвимость касается определенных рабочих станций и устройств обработки изображений, используемых в хирургии.«Трансформация 2.0». Опыт роста технологической зрелости ритейлера «Лента» представлен на TAdviser SummIT
Компания заявила, что потенциальная уязвимость не вызывает опасений по поводу безопасности пациентов. Фирмы, занимающиеся кибербезопасностью, проверяют уязвимости непосредственно на устройстве, в то время как потенциальному хакеру потребуется пройти через систему безопасности клинической сети и брандмауэры медицинского учреждения.
Нам не известно о случаях несанкционированного доступа к данным или случаях использования потенциальной уязвимости в клинической практике, - сообщил представитель GE Healthcare. - Мы провели полную оценку рисков и пришли к выводу, что опасности для пациентов нет.[1] |