據外媒報道，美國國土安全部網絡應急響應小組（ICS-CERT）的研究人員發(fā)現美國通用電氣醫(yī)療集團（GE Healthcare）的麻醉機GE Aestiva和GE Aespire（型號7100和7900）存在安全漏洞，該漏洞允許攻擊者發(fā)送遠程命令，干擾設備的正常工作順序。

漏洞的CVSS（通用漏洞評分系統(tǒng)）評分為5.3，攻擊者可更改麻醉機的呼吸器功能，改變吸入氣體的成分，關閉靜音警報并改變時間或日期。

公司調查后表示，某些安全度不高的終端服務器暴露了配置，導致黑客可遠程修改GE設備參數。在使用麻醉機時，氣體成分、設備時間變化或靜音警報不會造成直接的臨床傷害。此外，可修改GE麻醉設備參數或靜音警報不能說明GE麻醉機本身存在漏洞。

但Rapid7的物聯(lián)網研究負責人Deral Heiland表示，醫(yī)療機構應始終保持重癥監(jiān)護網絡的分段。如果設備可以在沒有身份驗證的情況下通過網絡接受命令，將會帶來嚴重的風險。