姊妹站最新文章
事件經過
根據海外資安專業媒體報導,法國一座用於保存血液製劑的冷凍庫遭駭客入侵,溫度設定從原本的−30℃被改到110℃。輸血用血液製劑的保存全靠溫度控制,一旦設定失控,庫存恐將全數報廢、無法使用。這則報導被轉貼到海外論壇Lemmy後,網友對「連醫療設備都連上網路」感到驚訝,也有不少人質疑這種可以遠端操作的設計本身就有問題。
駭客入侵法國血漿保存用冷凍庫,將溫度設定從−30℃改為110℃
出處:cybersecuritynews.com / 原文請見此處
網友怎麼說
這新聞看完,我的血都要沸騰了。
會做出這種事的,也只有冷血怪物了吧。
來了來了。不管怎麼想,這種事到底怎麼可能發生啊。
冷凍庫就不要連網。至少也該設成唯讀。這一個月內同樣的事情已經發生好幾次了,還不採取對策的企業就該被究責。
不,根本就不該連網。bug一定會出現,到時候就修不好了。
回去確認的負責人,大概也跟著發起高燒說胡話了吧!
拿可以遠端操控的冷凍庫來保存救命物資,說實話就是惡意。不可能有人會粗心到這種程度,一定是故意的。
老實說,冷血種(コールドブラッド,指挽馬等「冷血」馬種,與熱血的純血馬相對)的馬其實還蠻帥的。那種圓滾滾又討人喜歡的樣子。
本來就不該買附遠端操作功能的冷凍庫,尤其是要用來保存關乎生命的物資時更是如此。
話題背景與討論焦點
醫療機構的冷凍庫與監控設備之所以連上網路,是為了能遠端監測溫度、並在異常時自動發出警報,這本身是有理由的。但如果像這次一樣,外部人士可以直接竄改設定,其結果就可能等同於直接的物理破壞行為。討論串中意見分成兩派:一派認為「根本就不該連網」,另一派則認為「可以保留連線功能,但應設為唯讀」。醫療與基礎設施領域的IoT設備,更新往往被往後拖延,漏洞容易長期被放著不管,這點在過去超市冷凍庫遭駭的案例中也曾被指出過。至於這次的犯案者與動機,截稿當下尚未查明,仍停留在推測階段,這點需要特別留意。
※本文摘自海外論壇Lemmy c/europe討論串「Hackers Hijacked French Blood Plasma Freezers, Changing Temperature Settings From −30°C to 110°C」,並由編輯部意譯整理為中文。譯文責任由本站負責。
發佈留言