Digital Imaging and Communications in Medicine (DICOM) est une norme internationale pour la transmission, le stockage, l'extraction, l'impression et l'affichage d'informations d'imagerie médicale, telles que les rayons X, les tomodensitogrammes, les IRM et les ultrasons. Un fichier DICOM comprend une définition du format de fichier et un protocole de communication réseau.
Un fichier DICOM peut-il contenir des logiciels malveillants ?
L'en-tête du fichier DICOM se compose d'un préambule de 128 octets, suivi d'un préfixe DICOM de 4 octets. Le préambule fait partie d'une fonction de compatibilité conçue pour permettre aux fichiers d'imagerie médicale d'être traités à la fois par des logiciels DICOM et non DICOM.
- Un visualiseur DICOM ne tient pas compte du préambule du fichier, observe la chaîne DICM, traite le contenu DICOM et affiche les images DICOM.
- Un visualiseur TIFF peut utiliser les informations de décalage dans le préambule du fichier pour accéder aux données des pixels de l'image et les afficher dans le fichier, sans tenir compte du reste du contenu DICOM.
Malheureusement, cette conception du préambule peut donner aux acteurs de la menace un nouveau moyen de diffuser des codes malveillants. En utilisant un en-tête d'un autre type de fichier, par exemple .exe, les attaquants peuvent dissimuler des logiciels malveillants dans un fichier DICOM par ailleurs normal. Cylera, une société qui fournit des solutions de cybersécurité aux hôpitaux, a publié des détails techniques et un code de preuve de concept (PoC) pour cette vulnérabilité, à laquelle a été attribué l'identifiant CVE-2019-11687.
Examinons un exemple et voyons comment la technologie Deep CDR™ (Content Disarm and Reconstruction)peut résoudre le problème :
Dans ce cas, la technologie Deep CDR™ a supprimé le contenu non approuvé et reconstruit le fichier DICOM en ne conservant que ses données légitimes. Ainsi, renommer l'extension du fichier en .exe n'a pas fonctionné avec le fichier nettoyé. En conséquence, le code malveillant n'est plus exécutable. De plus, l'intégrité de la structure du fichier est entièrement préservée, ce qui permet aux utilisateurs d'utiliser le fichier en toute sécurité sans perte de fonctionnalité.
La technologie Deep CDR™ garantit que tous les fichiers entrant dans votre organisation sont inoffensifs, vous aidant ainsi à prévenir les attaques zero-day et les logiciels malveillants furtifs. Notre solution prend en charge la désinfection de plus de 100 types de fichiers courants, notamment les fichiers PDF, Microsoft Office, HTML et de nombreux types de fichiers image.
Contactez-nous dès aujourd'hui pour en savoir plus sur les technologies avancées de OPSWAT et découvrir comment protéger votre organisation de manière globale.
Référence :
- "Bibliothèque DICOM - À propos du format DICOM". 2020. Dicomlibrary.Com. https://www.dicomlibrary.com/dicom/.
- "D00rt/Pedicom". 2020. Github. https://github.com/d00rt/pedicom/tree/master/PoC/polyglot
