调查发现医院很多设备采用过时操作系统 易受黑客攻击

根据网络安全公司Palo Alto Networks周二发布的一项研究显示，医院中连接互联网的成像设备有很大一部分运行过时的操作系统。该公司发现，83%的这些设备运行在过时的软件上，即使这些软件包含黑客可以利用的已知漏洞，也无法更新。

与2018年相比，该数字显着增加，这与微软今年早些时候终止对Windows 7的支持相吻合。相当多的电脑都运行甚至更老的操作系统，包括Windows XP，微软于2014年停止了对Windows XP的支持。成像设备包括进行X射线，MRI，乳房X线照片和CAT扫描，它们都需要电脑提供支持和控制。

安全专家表示，保持操作系统更新是使黑客远离设备的最重要步骤之一。但是，更新停止发布时，黑客却不会停止寻找可利用的漏洞。当最终黑客找到了可以破坏过时操作系统的漏洞时，制造商有时仍会提供更新，但不能保证一定会提供更新。

黑客可能有多种动机将医院中的设备作为目标。其中，成像和其他医疗设备（例如输液泵和患者监控系统）都可能容易受到勒索软件攻击，并指出医院已经遭受了勒索软件攻击，他们锁定了系统并要求付费才能重新拿回控制权。他们还可以利用医院电脑的计算能力来挖掘加密货币，这种攻击称为“加密劫持”。这可能会导致设备过热或故障。

这项研究调查了医院和其他企业中总共有120万个互联网连接设备。商业分析公司Gartner表示，这是48亿个互联网连接设备中的一小部分。该研究没有提及成像设备的特定品牌。研究人员表示，医院可能难以更新其成像设备，因它们无法直接从像微软这样的软件制造商那里购买。相反，他们必须依靠向第三方出售设备的供应商来提供补丁，这是一个需要改进的过程。

(稿源：cnBeta，封面源自网络。）