Эксперты «Лаборатории Касперского» проанализировали уязвимости в протоколе MQTT. Он наиболее часто используется для передачи данных с устройств для удалённого мониторинга пациентов.
В 2021 году было обнаружено 33 бреши, 18 из которых критические — это больше, чем в 2020 году, и для многих из них по-прежнему нет патчей. Опасность брешей заключается в том, что они позволяют перехватывать данные, отправляемые с устройства через интернет.
MQTT — самый распространённый протокол для передачи данных с носимых устройств и датчиков. Он используется не только в медицинских, но и почти во всех умных гаджетах. Аутентификация в MQTT не обязательна и редко включает шифрование, поэтому протокол подвержен атакам типа «Человек посередине».
Суть в том, что злоумышленник «пропускает» веб-трафик жертвы «через себя», посредством специального промежуточного узла, о котором жертва и не подозревает. Так могут быть перехвачены любые данные, передаваемые через интернет, в том числе строго конфиденциальные медицинские, личные и даже информация о передвижениях человека.
«Пандемия отчасти стала катализатором рынка телемедицины по всему миру, поскольку в условиях ограничений люди искали возможность получить медицинскую помощь хотя бы удалённо. Но телемедицина — это не только дистанционные консультации врачей, но и такие элементы, как носимые устройства и датчики для контроля состояния. Эти технологии, безусловно, являются прогрессивными, но их применение сопряжено с рисками информационной безопасности. Прежде чем применять такие гаджеты, стоит узнать как можно больше об их уровне безопасности, чтобы не допустить кражи или утечки данных компании и пациентов«, — комментирует Валерий Зубанов, коммерческий директор «Лаборатории Касперского» в Центральной Азии.
Чтобы сохранить данные пациентов в безопасности, поставщикам услуг телемедицины рекомендуется:
- проверять уровень безопасности приложения или устройства, предлагаемого медицинским учреждением;
- по возможности минимизировать объём данных, передаваемый приложениями для телемедицины;
- менять пароли, установленные по умолчанию, и использовать шифрование, если это возможно.
