Pentesting von DICOM-Software

Als internationaler Standard für medizinische Bildgebung und Bildkommunikation definiert DICOM die Formate für medizinische Bilder und stellt sicher, dass diese mit den erforderlichen Daten und in der erforderlichen Qualität für den klinischen Einsatz ausgetauscht werden können.

DICOM definiert technisch das Dateiformat und das Netzwerkprotokoll. Das Dateiformat ist für die Speicherung medizinischer Bilder und Patientendaten konzipiert. Es kann Daten aus verschiedenen Bildgebungsverfahren enthalten, wie z. B. Radiographie, Ultraschall und Computertomographie. Es enthält normalerweise viele Metadaten des Patienten. Das Netzwerkprotokoll über 104/tcp ist ein Client-Server-Protokoll zur Übertragung medizinischer Bilder. Es wird häufig zur Integration medizinischer Bildgebungsgeräte und Bildarchivierungs- und Kommunikationssysteme (PACS) verwendet.

Während des Penetrationstests prüfen wir beispielsweise, ob die medizinischen Daten unverschlüsselt übertragen werden, wie CVE-2019-11687 mitigiert wurde und fuzzen die DICOM-API mithilfe unserer Python-DICOM-Bibliothek.

zurück zur Projektübersicht
  • Penetration Testing
  • DICOM
  • Medical Device