Medizinische Geräte auf Sicherheitslücken prüfen bzw. mit Tools auslesen und ermitteln

Das kommt erstmal darauf an, was für ein Gerät es ist und welche Anschlüsse es hat. Dann ist die nächste Frage welche Software/ welche Protokolle zum auslesen bzw. Steuern des Gerätes genutzt werden. Wenn du diese Daten hast kannst du anfangen nach Schwachstellen zu suchen.

Bsp das Gerät ist über Netzwerk angschlossen. Dann müssen für die Kommunikation entsprechende Ports freigegeben sein. Hier kannst du schonmal prüfen ob nur die erforderlichen Ports freigegeben sind und alle anderen entsprechend gesperrt.
Wenn du weiß über welche Protokolle das funktioniert kannst du im Internet nach Schwachstellen dieser Protokolle suchen und das Gerät daraufhin prüfen.

Moin,
das ist keine Aufgabe, das ist Schwachsinn. Mein Quecksilberfieberthermometer hat eine zerbrechliche Glaswandung, ist irgendwie eine Sicherheitslücke ... meine im LAN propagierte Verwaltungssoftware der richtigen Medizintechnik hat eventuell Sicherheitslücken ... aber in Bezug worauf??

Keine gescheite Aufgabenstellung = Verweigerung der Aufgabenlösung.

LG, Thomas

Hallo,

der 2. Weg geht über Info-Beschaffung beim Hersteller. Häufig sind in autonomen Geräten mit "Intelligenz" Embedded Linux-Systeme im Einsatz. Hier ist die Kernel-Version und die Version der verwendeten Module von Interesse. Dann kann man schauen, ob für die verwendeten Versionen Schwachstellen bekannt sind.

Eine weitere Informationsquelle sind vom Hersteller bereitgestellte Prüfberichte, Zertifikate und Norm-Konformitäten. Hier kann man sich informieren, was alles schon getestet wurde und von wem.

Neben der informationstechnischen Sicherheit spielt natürlich auch die elektrische, elektronische und EMV-Sicherheit eine Rolle. ZB. werden über eine RFID-Schnittstelle nicht nur Daten ausgetauscht, sondern das ist auch ein Funksystem, das entsprechend manipuliert werden kann.

Die sicherheitsrelevanten "Einfallstore" sind so vielfälltig wie die eingesetzten Hard- und Software-Komponenten. Das wird die Fachkompetenz eines Einzelnen wahrscheinlich überfordern.

Mit welcher Fachkompetenz bist Du denn ausgestattet?

Jürgen

Die "Fachkompetenz" zeigt ja schon die Tatsache das der TO diesen Thread in die Runbrik "Microsoft" geschoben hat. Soviel zu dem Thema....