เตือน ไวรัสคอมพิวเตอร์แก้ไฟล์ภาพสแกน ทำหมอวินิจฉัยผิดพลาด

ทีมนักวิจัยจากศูนย์ความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัย Ben-Gurion University  of the Negev ประสบความสำเร็จในการพัฒนาไวรัสคอมพิวเตอร์ที่สามารถแก้ไขไฟล์ภาพสแกนจากเครื่อง CT และ MRI ส่งผลให้นักรังสีวิทยาและหมอวินิจฉัยผิดพลาด ผู้ป่วยอาจเสี่ยงอันตรายถึงชีวิต

Credit: ShutterStock.com

ทีมนักวิจัยระบุว่า ไวรัสคอมพิวเตอร์ที่ถูกพัฒนาขึ้นนี้ สามารถเพิ่มหรือลบจุดเนื้องอกบนภาพสแกนที่ถ่ายจากเครื่อง MRI และ CT ได้อย่างแนบเนียน จากการทดลองแก้ไขภาพสแกนปอดจำนวน 70 ภาพ พบว่าสามารถหลอกนักรังสีวิทยาให้เชื่อว่าผู้ป่วยเป็นมะเร็งได้จริงถึง 3 คน นอกจากนี้ยังสามารถลบจุดมะเร็งบนปอดเพื่อหลอกผู้ป่วยว่าไม่เป็นอะไรได้อีกด้วย

ไวรัสคอมพิวเตอร์นี้นอกจากจะแก้ไขภาพสแกนปอดได้แล้ว ยังสามารถแก้ไขภาพเนื้องอกบนสมอง เส้นเลือดอุดตัน กระดูกหัก และโรคบนกระดูกสันหลังได้อีกด้วย นักวิจัยระบุว่าปัญหาสำคัญมาจากไฟล์ภาพและภาพสแกนจากเครื่องมือทางการแพทย์เหล่านี้ไม่มีการเข้ารหัสและไม่มีการเซ็นด้วย Digital Signature ส่งผลให้ยากต่อการตรวจพบเพื่อไฟล์ถูกปลอมแปลง

จุดประสงค์ของการพัฒนาไวรัสคอมพิวเตอร์นี้ คือ เพื่อแสดงให้เห็นว่าเป็นเรื่องง่ายมากที่จะเข้าโจมตีอุปกรณ์วินิจฉัยด้านการแพทย์ในโรงพยาบาลและสถานรักษาพยาบาล ถึงแม้ว่าโรงพยาบาลหลยยแห่งจะให้ความสำคัญกับการปกป้องข้อมูลสำคัญไม่ให้รั่วไหลสู่ภายนอก แต่หลายแห่งยังคงมีจุดอ่อนด้านการจัดการข้อมูลภายใน ทางที่ดีโรงพยาบาลควรมีการเข้ารหัสข้อมูลและนำ Digital Signature เข้ามาใช้ เพื่อให้มั่นใจว่าข้อมูลเป็นของจริงและถูกปกปิดเป็นความลับ

ที่มา: https://www.bbc.com/news/amp/technology-47812475

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PHP ปล่อยแพตช์ฉุกเฉินแก้ช่องโหว่ Critical PHP2Shell เสี่ยงถูกรันโค้ด พบความพยายามโจมตีแล้ว

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว

OpenCode Console ถูกเจาะระบบ อาจทำให้ API Key ของ OpenAI, Anthropic และ Google รั่วไหล

OpenCode เปิดเผยว่าผู้บุกรุกสามารถเข้าถึงระบบ legacy ของบริษัทได้ในคืนวันที่ 16 ตุลาคม ส่งผลให้ API Key ของผู้ให้บริการ AI ภายนอกที่ผู้ใช้งานบันทึกไว้ใน OpenCode Console อาจรั่วไหล …