Measuring Healthcare Data Leaks and Security Flaws at Internet Scale
यह शोध पत्र इंटरनेट पर स्वास्थ्य सेवा प्रोटोकॉल (DICOM, HL7 और FHIR) का पहला बड़े पैमाने पर अध्ययन प्रस्तुत करता है, जो व्यापक प्रमाणीकरण विफलताओं, परिवहन एन्क्रिप्शन की कमी और हजारों प्रणालियों को प्रभावित करने वाली महत्वपूर्ण सॉफ्टवेयर कमजोरियों सहित चिंताजनक सुरक्षा खामियों को उजागर करता है, साथ ही इन जोखिमों को दूर करने के लिए एक समन्वित प्रकटीकरण अभियान का विवरण देता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है जहाँ हर इमारत का एक सामने का दरवाज़ा है। इनमें से अधिकांश दरवाज़े बंद हैं, लेकिन कुछ खुले छोड़े गए हैं, जो किसी को भी सीधे अंदर आने का निमंत्रण देते हैं। चिकित्सा की दुनिया में, ये "इमारतें" वे कंप्यूटर सिस्टम हैं जिनमें हमारे सबसे निजी रहस्य रखे हैं: हमारे मेडिकल रिकॉर्ड, एक्स-रे और निदान (diagnoses)। एक-दूसरे से बात करने के लिए, अस्पताल विशेष भाषाओं या "प्रोटोकॉल" का उपयोग करते हैं, जैसे कि DICOM (मेडिकल छवियों के लिए), HL7 (सामान्य रोगी रिकॉर्ड के लिए), और FHIR (एक नया, वेब-आधारित भाषा)। इन प्रोटोकॉलों को आप उन विशिष्ट बोलियों के रूप में देख सकते हैं जिनका उपयोग डॉक्टर और मशीनें एक-दूसरे को रहस्य फुसफुसाने के लिए करते हैं। बड़ा सवाल जो शोधकर्ताओं ने पूछा है वह यह है: चिकित्सा से जुड़ी इन इमारतों में से कितनी इमारतों के दरवाज़े खुले छोड़ दिए गए हैं, और क्या अजनबी अंदर घूम रहे हैं?
यह शोध पत्र एक डिजिटल जासूसों की टीम की तरह है जिन्होंने इंटरनेट की सड़कों पर चलने का फैसला किया, और हर उस दरवाज़े पर दस्तक दी जो शायद किसी अस्पताल का हो सकता था। उन्होंने केवल पुराने, प्रसिद्ध दरवाज़ों (DICOM) को ही नहीं देखा; उन्होंने नए, अधिक आधुनिक दरवाज़ों (HL7 और FHIR) की भी जाँच की जिन्हें बहुत से लोग सुरक्षित मान रहे थे। उन्होंने एक नकली "जाल" इमारत (हनीपॉट) बनाई यह देखने के लिए कि कौन अंदर घुसने की कोशिश कर रहा है, और फिर वे पूरे इंटरनेट में एक व्यापक खोज पर निकले, जिसमें उन्होंने पुराने IPv4 पतों और नए, विशाल IPv6 पतों दोनों की जाँच की। उन्होंने जो पाया वह थोड़ा डरावना था: चिकित्सा प्रणालियों की एक बड़ी संख्या खुले में बैठी है, अक्सर बिना किसी ताले (प्रमाणीकरण/authentication) के या बिना किसी छत (एन्क्रिप्शन) के, जिससे लाखों रोगी रिकॉर्ड किसी भी इंटरनेट कनेक्शन वाले व्यक्ति के लिए उजागर हो गए हैं।
जासूसी का काम: उन्होंने क्या किया
शोधकर्ताओं ने एक "हनीपॉट" बनाना शुरू किया, जो इंटरनेट पर एक नकली, खाली घर की तरह है जिस पर "अस्पताल" का साइन लगा है। उन्होंने यह देखने के लिए नौ महीने इंतज़ार किया कि कौन दरवाज़ा खटखटाता है। उन्होंने पाया कि जबकि कई लोग पुराने DICOM भाषा के लिए दरवाज़ा खटखटा रहे थे, लगभग किसी ने भी HL7 या FHIR के दरवाज़ों की जाँच नहीं की थी। यह आश्चर्यजनक था क्योंकि हर कोई इन भाषाओं का उपयोग करता है, लेकिन इससे संकेत मिला कि हैकर्स (और शोधकर्ताओं) ने इन्हें अनदेखा कर दिया था।
पूरी तस्वीर पाने के लिए, टीम ने पूरे इंटरनेट में एक विशाल स्कैन चलाया, जो इंटरनेट के पुराने और नए दोनों पते प्रणालियों पर इन तीन चिकित्सा भाषाओं की तलाश कर रहा था। उन्होंने केवल दरवाज़ों को नहीं देखा; उन्होंने उन्हें खोलने की भी कोशिश की। उन्होंने विशेष संदेश भेजे यह देखने के लिए कि क्या सिस्टम उन्हें बिना पासवर्ड के अंदर आने देंगे, और उन्होंने यह भी जाँच की कि क्या सिस्टम "TLS" का उपयोग कर रहे हैं, जो एक गुप्त सुरंग की तरह है जो डेटा को सुरक्षित रखता है ताकि कोई भी उसे देख न सके। उन्होंने इन सिस्टमों के भीतर चल रहे सॉफ़्टवेयर की भी जाँच की कि क्या इसमें कोई ज्ञात खामियां या बग हैं जिनका उपयोग हैकर्स सिस्टम पर कब्ज़ा करने के लिए कर सकते हैं।
चौंकाने वाले निष्कर्ष
परिणाम एक चेतावनी की तरह थे। टीम को 2,841 स्वास्थ्य सेवाएँ मिलीं जिनमें गंभीर सुरक्षा खामियाँ थीं। यहाँ उनके द्वारा की गई खोजों का विवरण दिया गया है:
- खुले दरवाज़े: उन्हें 1,780 DICOM सिस्टम मिले जो प्रमाणीकरण की कमी के कारण डेटा लीक कर रहे थे। HL7 के लिए, उन्हें 903 सिस्टम बिना प्रमाणीकरण के मिले, लेकिन चूंकि अधिकांश HL7 सिस्टम डेटा प्राप्त करने के बजाय डेटा भेजने के लिए डिज़ाइन किए गए हैं, इसलिए केवल 30 मामलों की पुष्टि हुई जहाँ वास्तव में डेटा क्वेरी प्रोसेस की जा रही थी जो लीक का कारण बन सकती थी। इसके अतिरिक्त, 242 FHIR एंडपॉइंट्स पाए गए जो रोगी का डेटा लीक कर रहे थे। कुल मिलाकर, 2,841 एंडपॉइंट्स बिना उचित प्रमाणीकरण के सुलभ थे।
- गायब सुरंगें: एक चौंकाने वाला 94.4% सभी उजागर सिस्टम ऐसे थे जिनमें ट्रांसपोर्ट एन्क्रिप्शन का उपयोग नहीं किया गया था। इसका मतलब है कि यदि कोई डेटा को बीच में रोकता, तो वह इसे एक पोस्टकार्ड पढ़ने की तरह आसानी से पढ़ सकता था।
- टूटी हुई खिड़कियाँ: उन्हें 1,373 सिस्टम मिले जो ज्ञात, खतरनाक कमजोरियों वाले सॉफ़्टवेयर चला रहे थे। कुछ खामियां इतनी गंभीर थीं (जिनका "CVSS स्कोर" 9.8 तक था, जो खतरे के अधिकतम स्तर के करीब है) कि एक हैकर संभावित रूप से पूरे सिस्टम पर नियंत्रण पा सकता था।
- रोगी गणना: विशेष रूप से नए FHIR सिस्टमों के लिए, उन्होंने 242 एंडपॉइंट्स की पहचान की जो डेटा लीक कर रहे थे, जिससे संभावित रूप से 2,124,518 रोगियों के रिकॉर्ड उजागर हो सकते हैं। हालांकि इनमें से कुछ परीक्षण डेटा हो सकता है, लेकिन यह संख्या डराने वाली है।
"जाल" और वास्तविकता की जाँच
शोधकर्ताओं ने यह देखने के लिए भी एक "हनीपॉट" प्रयोग चलाया कि वास्तविक दुनिया में किस तरह की समस्याएँ हो रही हैं। उन्होंने पाया कि उनके नकली DICOM सर्वर को स्वचालित बॉट्स द्वारा कमजोरियों की तलाश में प्रतिदिन 4 से 22 बार स्कैन किया गया। हालाँकि, उनके नकली HL7 और FHIR सर्वरों को पूरी तरह से अनदेखा कर दिया गया। यह सुझाव देता है कि जबकि हैकर्स सक्रिय रूप से पुराने मेडिकल इमेज सिस्टमों की तलाश कर रहे हैं, उन्होंने अभी तक नए रिकॉर्ड सिस्टमों के लिए कोई बड़ा अभियान शुरू नहीं किया है—हालांकि शोधकर्ता चेतावनी देते हैं कि इसका मतलब यह नहीं है कि नए सिस्टम सुरक्षित हैं, बल्कि यह है कि उन्हें अभी तक निशाना नहीं बनाया गया है।
इसके बाद क्या हुआ?
टीम ने केवल टूटे हुए दरवाज़ों की सूची ही प्रकाशित नहीं की; उन्होंने उन्हें ठीक करने की भी कोशिश की। उन्होंने "जिम्मेदार प्रकटीकरण" (responsible disclosure) की प्रक्रिया के माध्यम से इन कमजोर सिस्टमों के मालिकों से संपर्क किया, और उन लोगों को ईमेल भेजा जो इसके प्रभारी थे। उन्होंने पूछा कि क्या ये सिस्टम जानबूझकर इंटरनेट पर रखे गए थे और क्या वे जोखिमों के बारे में जानते थे।
प्रतिक्रिया मिली-जुली थी। केवल 26 लोगों ने उनके प्रश्नावली का उत्तर दिया, और जबकि अधिकांश ने स्वीकार किया कि सिस्टम जानबूझकर रखे गए थे, केवल 4 ने कहा कि उन्होंने समस्याओं को ठीक कर दिया है। जब शोधकर्ताओं ने चार सप्ताह बाद इंटरनेट को फिर से स्कैन किया, तो असुरक्षित सिस्टमों की संख्या में बहुत कम बदलाव आया। वास्तव में, FHIR सिस्टम के लिए, उजागर होस्ट की संख्या केवल 15.08% कम हुई, और DICOM के लिए, परिवर्तन केवल -1.64% था। इससे पता चलता है कि इन समस्याओं को ठीक करना अविश्वसनीय रूप से कठिन है, शायद इसलिए क्योंकि ये सिस्टम उन लोगों द्वारा चलाए जाते हैं जिन्हें पता ही नहीं है कि वे उजागर हैं, या शायद इसलिए क्योंकि इस तकनीक को सुरक्षित करना बहुत जटिल है।
बड़ी तस्वीर
शोध पत्र निष्कर्ष निकालता है कि स्वास्थ्य सेवा में साइबर सुरक्षा की स्थिति "चिंताजनक" है। यह केवल डेटा लीक होने के बारे में नहीं है; यह इस बारे में है कि सिस्टम इतने असुरक्षित हैं कि एक हैकर संभावित रूप से रोगी की दवा की खुराक बदल सकता है या निदान (diagnosis) को हटा सकता है, जो जीवन के लिए घातक हो सकता है। शोधकर्ता सुझाव देते हैं कि मुख्य समस्या यह है कि ये चिकित्सा सिस्टम कभी इंटरनेट के लिए बनाए ही नहीं गए थे, फिर भी वे वहां मौजूद हैं, और अक्सर बिना किसी ताले के। उनका तर्क है कि अस्पतालों को इन संवेदनशील सिस्टमों को सार्वजनिक वेब से अलग करना चाहिए और बेहतर सुरक्षा उपकरणों का उपयोग करना शुरू करना चाहिए, लेकिन उनकी चेतावनियों पर धीमी प्रतिक्रिया यह दर्शाती है कि यह एक बहुत बड़ी चुनौती है जिसे अभी तक हल नहीं किया गया है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।