Security der nächsten Generation Teil 2 WKN: A3CSAU ISIN: CA74767K1030 Forum: Aktien User: Bonsaifan

Hier wenn es interessiert ab Minute 20:15 kurze Analyse von Quantum Emotion. https://youtu.be/ZY7Qs2wUiXM?si=LpRFclLM8C0MUjBh

China positioniert sich in den US-Netzwerken für störende und zerstörerische Angriffe auf unsere kritische Infrastruktur. Im vergangenen Jahr hat die amerikanische Öffentlichkeit gelernt, dass die Kommunistische Partei Chinas (KPCh) unsere Macht abschalten und das Land in die Dunkelheit stürzen kann. Dann kam die Nachricht, dass die KPCh einen Großteil der amerikanischen Telekommunikationsdienste kompromittiert hat, was Peking die Möglichkeit gibt, die Fähigkeit unserer Nation zu vereiteln, privat zu sprechen, Informationen auszutauschen und Geschäfte zu tätigen. Und pünktlich zum Sommer dreht die KPCh die Hitze auf und erfasst die intimsten persönlichen Informationen der Amerikaner – unser Herzklopfen. Masimo, ein in den USA ansässiges Medizintechnikunternehmen, das nichtinvasive Überwachungslösungen wie Pulsoximetrie und Gehirnfunktionsüberwachung entwickelt, wurde Ende April Opfer eines Cyberangriffs, der zu Unterbrechungen in der Produktion und Auftragsabwicklung führte. Das Unternehmen stellte nicht autorisierte Netzwerkaktivitäten auf seinen Servern fest, was bedeutet, dass Gesundheitsdaten von Patienten gestohlen oder kompromittiert worden sein könnten. Während die Täter noch immer öffentlich unbekannt sind, hat China diese Art von Informationen bereits gestohlen. Und wenn ein Cyber-Akteur ein Gerät für die Patientenversorgung kompromittieren kann, dann kann es China. Und China tat es. Anfang dieses Jahres entdeckten Forscher, dass zwei weit verbreitete Patientenmonitore, die von einem chinesischen Unternehmen für Gesundheitstechnologie hergestellt wurden, Patientendaten an eine chinesische Universität zurücksendeten. Laut einem Untersuchungsbericht der Cybersecurity and Infrastructure Security Agency (CISA) enthalten die Monitore eine eingebettete Hintertür – nicht das Ergebnis eines schlampigen Updates, sondern einer absichtlichen Code-Einfügung –, die Chinesen den Zugriff auf amerikanische Patientendaten ermöglichen soll. Diese Monitore enthalten personenbezogene Daten und geschützte Gesundheitsinformationen sowie Daten zu kritischen Vitalparametern, einschließlich Blutsauerstoffsättigung, Elektrokardiogramm, Atemfrequenz und Blutdruck. Die Funktion ermöglicht die sofortige Exfiltration von allem, was der Monitor anzeigt, zusätzlich zu den Informationen über Arzt- und Patientenakten. Die Hintertür ermöglicht es einer externen IP auch, nicht verifizierte Dateien auf dem Monitor aus der Ferne herunterzuladen, auszuführen und zu überschreiben. Am erschreckendsten ist, dass die Schwachstelle laut CISA auch die "Remote-Codeausführung und Gerätemodifikation" ermöglicht, was es böswilligen Akteuren ermöglicht, das Gerät fernzusteuern und absichtlich falsche Informationen einzugeben, wodurch möglicherweise die Ausgaben des Monitors verändert werden. Bei falschen Daten kann es sein, dass Ärzte den falschen Behandlungsplan verschreiben. Um ein grausiges Bild zu malen: Der Monitor zeigt möglicherweise an, dass Ihre Herzfrequenz zu hoch ist, obwohl Ihre Herzfrequenz in Wirklichkeit normal ist. Medizinisches Personal könnte eine Behandlung verabreichen, um Ihre Herzfrequenz zu verlangsamen, weil es denkt, dass dies die richtige Vorgehensweise ist, während die Behandlung stattdessen gefährlich und sogar tödlich ist. https://lnkd.in/gPMsKg8i