ফিলিপস কার্ডিওগ্রাফ ডিভাইস। পরম চিকিত্সা সরঞ্জাম
ফিলিপস উচ্চ প্রান্ত এবং দক্ষ পেজ রাইটার কার্ডিওগ্রাফ ডিভাইস উত্পাদন করার জন্য পরিচিত। তার ডিভাইসগুলিতে সাইবার সুরক্ষা দুর্বলতার সাম্প্রতিক আবিষ্কারের পরে যা আক্রমণকারীদের সনাক্তকরণের জন্য ডিভাইসের সেটিংস পরিবর্তন করতে দেয়, ফিলিপস আইসিএস-সিইআরটি-তে বলে এসেছেন পরামর্শদাতা যে 2019 এর গ্রীষ্ম অবধি এই দুর্বলতাগুলি অনুসন্ধান করার মত নয়।
ফিলিপস পেজ রাইটার কার্ডিওগ্রাফ ডিভাইসগুলি দেহের সাথে সংযুক্ত সেন্সরগুলির মাধ্যমে সংকেত গ্রহণ করে এবং ইসিজি নিদর্শন এবং ডায়াগ্রামগুলি তৈরি করতে এই ডেটা ব্যবহার করে যে চিকিত্সক তখন কোনও রোগ নির্ণয়ের সিদ্ধান্ত নিতে পরামর্শ করতে সক্ষম হয়। পরিমাপকৃত চিত্রগুলি এবং অঙ্কিত চিত্রগুলির অখণ্ডতা নিশ্চিত করার জন্য এই প্রক্রিয়াটির নিজের মধ্যে কোনও হস্তক্ষেপ হওয়া উচিত নয়, তবে মনে হয় ম্যানিপুলেটররা এই ডেটাটিকে ম্যানুয়ালি প্রভাবিত করতে সক্ষম হয়েছে।
ফিলিপসের পেজ রাইটার মডেলস টিটি 10, টিসি 20, টিসি 30, টিসি 50, এবং টিসি 70 এ দুর্বলতা বিদ্যমান। দুর্বলতাগুলি এই সত্য থেকেই উদ্ভূত হয় যে ইনপুট তথ্যটি ম্যানুয়ালি প্রবেশ করা যেতে পারে এবং ইন্টারফেসটিতে হার্ড কোডিং করা যায় যার ফলে ডিভাইসটির সিস্টেম প্রবেশ করা কোনও ডেটা যাচাই বা ফিল্টার করে না বলে অনুচিত ইনপুট তৈরি করে। এর অর্থ হ'ল ডিভাইসটির ফলাফলগুলি ব্যবহারকারীদের ম্যানুয়ালি কীভাবে ভুল ও অকার্যকর নির্ণয়ের মঞ্জুরি দেয় সেগুলির সাথে সরাসরি সম্পর্কযুক্ত। ডেটা স্যানিটাইজেশনের অভাব বাফার ওভারফ্লো এবং ফর্ম্যাট স্ট্রিং দুর্বলতার সম্ভাবনার দিকে সরাসরি অবদান রাখে।
এই ডেটা ত্রুটি সম্ভাবনার অপব্যবহারের পাশাপাশি, ইন্টারফেসে হার্ড কোড ডেটা করার ক্ষমতাও শংসাপত্রগুলির হার্ড কোডিংয়ের জন্য নিজেকে ধার দেয়। এর অর্থ হ'ল যে কোনও আক্রমণকারী যিনি ডিভাইসটির পাসওয়ার্ড জানেন এবং ডিভাইসটি শারীরিকভাবে হাতে রয়েছে তারা ডিভাইসটি ব্যবহার করে অন্যায় নির্ণয়ের জন্য ডিভাইসের সেটিংস সংশোধন করতে পারে।
পরের বছরের গ্রীষ্ম অবধি এই দুর্বলতাগুলি তদন্ত না করার বিষয়ে কোম্পানির সিদ্ধান্ত সত্ত্বেও প্রকাশিত পরামর্শদাতা এই দুর্বলতাগুলি হ্রাস করার জন্য কয়েকটি টুকরো পরামর্শ দিয়েছে। এটির জন্য প্রধান নির্দেশিকা ডিভাইসের শারীরিক সুরক্ষার চারদিকে ঘোরে: এটি নিশ্চিত করে যে দূষিত আক্রমণকারীরা ডিভাইসটিতে শারীরিকভাবে অ্যাক্সেস করতে বা সক্ষম করতে সক্ষম নয়। এগুলি ছাড়াও, ক্লিনিকগুলি তাদের সিস্টেমে উপাদান সুরক্ষা শুরু করার পরামর্শ দেয়, ডিভাইসগুলিতে কী অ্যাক্সেস করা যায় তা সীমাবদ্ধ এবং নিয়ন্ত্রণ করে।
