McAfee entdeckt Sicherheitslücken in Infusionspumpen von B. Braun

Das Advanced Threat Research Team von McAfee hat eine neue Studie über Schwachstellen veröffentlicht, die es bei Infusionspumpen des deutschen Medizintechnikunternehmens B. Braun gefunden hat. Sie beschreibt Probleme mit der Infusomat Space Large Volume Pump und der SpaceStation von B. Braun, die beide für den Einsatz in medizinischen Einrichtungen für Erwachsene und Kinder konzipiert sind. Infusionspumpen sollen Krankenschwestern und Ärzten helfen, zeitaufwändige manuelle Infusionen zu vermeiden, und haben in den letzten Jahren im Rahmen der Digitalisierung der Medizintechnik an Bedeutung gewonnen

Der Studie zufolge könnten Angreifer die Schwachstellen ausnutzen, um die Konfiguration einer Pumpe im Standby-Modus zu ändern, so dass den Patienten ungeprüft veränderte Medikamentendosen verabreicht werden können. Das Betriebssystem der Pumpe prüft demnach nicht, woher die Befehle kommen oder wer die Daten an sie sendet, so dass Cyberangreifer die Möglichkeit haben, aus der Ferne anzugreifen. Die Verwendung nicht authentifizierter und unverschlüsselter Protokolle bietet Angreifern außerdem mehrere Optionen, sich Zugang zu den internen Systemen der Pumpe zu verschaffen, die regeln, wie viel von jedem Medikament an einen Patienten abgegeben werden muss.

„Böswillige Akteure könnten mehrere Zero-Day-Schwachstellen ausnutzen, um mehrere kritische Angriffsszenarien auszuführen, die die Medikamentenabgabe an Patienten drastisch erhöhen können. Medizinische Einrichtungen sollten diese Bedrohungen aktiv und mit besonderer Aufmerksamkeit überwachen, bis umfassende Patches erstellt und von den B. Braun-Kunden effektiv eingesetzt werden“, heißt es in der Studie.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

17 Stunden ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

17 Stunden ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

2 Tagen ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

2 Tagen ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

2 Tagen ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

2 Tagen ago