醫療機械人系統發現嚴重漏洞可被遙距控制

醫療界採用機械人來協助營運，可以減輕人手不足的問題，不過如果其網絡安全存在漏洞，則可能會帶來非常嚴重的後果。最近就安全公司發現醫院使用的 Tug 機械人存在漏洞，嚴重者可導致駭客遙距控制機械人，相當危險。

據報導指，物聯網醫療安全公司 Cynerio 在為一家客戶醫院部署 Tug 機械人時，發現系統存在 JekyllBot：5 安全漏洞，其 CVSS 評級在 7.6 至 9.8 之間。Cynerio 方面表示，如果駭客利用 JekyllBot:5 漏洞進行攻擊，就可以完全接管系統控制權，存取實時畫面和裝置數據，並在使用這些機械人的醫院造成破壞。而且漏洞的技術門檻甚低，駭客可以簡單地繞過安全措施來控制機械人。幸好發現漏洞的時候，醫院的機械人系統並未連接互聯網，因此沒有令漏洞公開。

Cynerio 目前正與這些機械人的製造商 Aethon 密切合作，確保最新版本的機械人韌體已經修補之前發現的所有漏洞。Tug 機械人在 2004 年推出，目前已經在過百間醫院應用，可以用於不同的場景，例如運輸藥物和實驗室標本、清潔地板、運送膳食和床單等等。