FDA披露康泰CMS8000监护仪存在后门漏洞 可远程代码执行窃取患者数据
发布机构：美国FDA
文号：—
日期：2025-01-15
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
美国FDA披露康泰CMS8000患者监护仪存在严重网络安全漏洞，固件中嵌入硬编码IP后门，攻击者可远程代码执行并窃取患者数据。
原文引用 · 事件详情
发布机构：美国FDA 文号：— 日期：2025-01-15
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗设备中固件安全漏洞可能带来的严重后果，特别是对于患者数据的保护。根据美国FDA的指导原则，医疗设备制造商必须确保其产品符合《联邦食品、药品和化妆品法》（FDCA）的相关规定，包括网络安全标准。该案例中提到的康泰CMS8000监护仪存在硬编码IP后门，这表明制造商在设备设计和测试阶段可能忽视了网络安全的充分验证。一旦被利用，攻击者可以远程执行代码并窃取患者数据，这不仅可能导致患者隐私泄露，还可能影响医疗服务的连续性和安全性。因此，医疗机构需要密切关注设备供应商的安全合规情况，并定期进行安全评估。
落地建议
1. 对所有医疗设备进行安全审计，特别是那些已知存在安全漏洞的设备，如康泰CMS8000监护仪，以确认其是否已被正确更新和修复；2. 建立设备供应商的安全合规审查机制，确保供应商在产品设计和测试阶段充分考虑网络安全，避免类似硬编码后门漏洞的出现；3. 定期对医疗设备进行安全更新和补丁管理，确保设备的安全性，防止被恶意利用。