PwnedPiper güvenlik açıkları, Kuzey Amerika'daki büyük hastanelerin %80'ini etkiliyor

ABD merkezli siber güvenlik şirketi Armis tarafından, Kuzey Amerika’daki büyük hastanelerin %80’i tarafından kullanılan yaygın bir tıbbi ekipman türünü etkileyen 9 güvenlik açığı ile ilgili ayrıntılı bir rapor yayınlandı. Araştırmacılar tarafından PwnedPiper olarak adlandırılan bu güvenlik açıklıkLarı, Swisslog Healthcare’in ürünü Translogic PTS (pnömatik tüp sistemleri) sistemini etkiliyor.

Swisslog PTS sistemi hastanelerin laboratuvar numuneleri, kan ürünleri, patoloji laboratuvar testleri, ilaçlar ve daha fazlası gibi son derece hassas malzemeleri içeren otomatik malzeme taşıma ile daha iyi hasta bakımı sağlayabilmesi adına tasarlandığını için hastane operasyonları için hayati öneme sahipmiş. Bu sistem kullanılmadan önce hastahaneler, pek çok hassas ve önemli işi manuel olarak hallediyorlarmış. PTS sistemi, Kuzey Amerika’daki hastanelerin %80’inden fazlasında ve dünya çapında ise 3.000’den fazla hastanede kullanılıyor.

Bu güvenlik açıklarını kullanabilen bir saldırganın, Translogic PTS istasyonlarını ele geçirme ve esas olarak hedef hastanenin PTS ağı üzerinde tam kontrol sahibi olmasını sağlayabileceği belirtiliyor. Eğer bir saldırgan bu tür bir kontrol sağlarsa, fidye yazılımı saldırılarını etkinleştirebilir ve hassas hastahane verilerine erişip, bu verileri sızdırabilir.

Armis güvenlik araştırmacıları buldukları zafiyetleri,  1 Mayıs 2021’de Swisslog ekibine bildirmiş ve açıklıklar kapanana kadar da şirket ile birlikte çalışmışlar. Araştırmacılar tarafından bulunan zafiyetlerle ilgili CVE kodları şu şekilde:

– CVE-2021-37161
– CVE-2021-37162
– CVE-2021-37163
– CVE-2021-37164
– CVE-2021-37165
– CVE-2021-37166
– CVE-2021-37167
– CVE-2021-37160

Ayrıca Armis güvenlik araştırmacıları, Black Hat USA 2021‘de buldukları zafiyetlerle ilgili bir sunum gerçekleştirmişler.