33 Kerentanan Ditemukan dalam Transfer Data Telehealth, Waduh!

Suara.com - Pakar Kaspersky menemukan setidaknya 33 kerentanan, termasuk 18-nya adalah "kerentanan kritis" pada protokol yang paling umum digunakan untuk mentransfer data dari wearable device (perangkat yang dapat dikenakan), yang digunakan untuk pemantauan pasien jarak jauh (telehealth) di tahun 2021.

Pada kerentanan kritis, ini berjumlah sepuluh kali lebih banyak daripada di tahun 2020, dan banyak di
antaranya masih belum ditambal.

Beberapa kerentanan ini memberi kesempatan kepada penyerang untuk mencegat data yang dikirim secara online dari perangkat.

Pandemi yang sedang berlangsung telah menyebabkan digitalisasi yang cepat dari sektor kesehatan.

Dengan banyaknya rumah sakit dan staf layanan Kesehatan kewalahan atas situasi pandemi, dan banyak orang dikarantina di rumah, organisasi terpaksa memikirkan kembali bagaimana perawatan pasien diberikan.

Faktanya, penelitian Kaspersky baru-baru ini menemukan bahwa 91 persen penyedia layanan kesehatan global telah menerapkan pemanfaatan telehealth.

Namun, digitalisasi yang cepat ini juga turut menciptakan risiko keamanan baru, terutama terkait data pasien.

Bagian dari telehealth mencakup pemantauan pasien jarak jauh, yang dilakukan menggunakan perangkat dan monitor yang dapat dipakai.

Termasuk gawai yang dapat terus menerus atau pada interval melacak indikator kesehatan pasien, seperti aktivitas jantung.

Protokol MQTT adalah protokol paling umum digunakan untuk mentransmisikan data dari perangkat dan sensor karena mudah dan nyaman.

Itulah sebabnya protokol ini dapat ditemukan tidak hanya di wearable device, tetapi juga di hampir semua gawai pintar.

Sayangnya, saat menggunakan MQTT, otentikasi sepenuhnya bersifar opsional dan jarang menyertakan enkripsi.

Hal ini membuat MQTT sangat rentan terhadap serangan man in the middle (ketika penyerang dapat menempatkan diri mereka di antara "dua pihak" yang melakukan komunikasi), yang berarti data apa pun yang ditransfer melalui internet berpotensi dicuri.

Dalam hal wearable device, informasi tersebut dapat mencakup data medis yang sangat sensitif, informasi pribadi, dan bahkan pergerakan seseorang.

Sejak 2014, sebanyak 90 kerentanan di MQTT telah ditemukan, termasuk yang kritikal, dan banyak di antaranya masih belum ditambal hingga hari ini.