子弹飞

indy

关于GE的事情嘛，转述一下资深人士的原话。——①GE会死的很难看，保不住了，下场可以参考乐天；②GE的确该死，该死到想法保他们的人都不敢跳出来了；③GE一直在配合米国政府做事，这次查他们不是做没做，而是做了哪些。

本次GE没从pacs里面取数据，而是直接从设备端取的，也就是说，绕开了所有的安全管控措施，完全无视业主对数据的要求，米国企业今后所谓的职业道德，法理、职业操守，都可以扔到茅厕里了。

其实国内在很多领域对国外依赖还很大，不是想脱钩就可以脱钩的。不只是在民用方面，其他的都有或多或少的联系，只是还没到完全撕破脸皮的时候，大家都不会去触碰那些领域。

这回的事件，阔以联想到，应该是拜登要求中情局九十天调查出新冠起源，中情局就把武汉地区所有超声波，ct机后门激活上传被发现了。

还有人以为美帝的设备没有后门，这才是最奇怪的事情。包括前几天苹果13的预售刚刚上线就被订购告罄。中情局每年的秘密预算都能赶上国防预算了，还以为人家是小白兔？

这应该和打印机一个路数，直接在设备里面存储了所有的历史数据，然后通过秘密链路发送数据。

既然本地存储不了太多，影像数据肯定存在数据库或其他存储系统。为了上传保存，设备肯定有存储系统的key。而且设备同时连着内网和外网，可以做一个完美的跳板机。看来以后这些连外网的设备需要安装单向网关隔离其对内网数据的访问。比如先拷病例，传染科和呼吸科的优先，然后拷重点病例的影像资料。

以前就听说GE医疗在我国有非常强的游说能力，这次后台们都不敢出声，足以说明事大。

今年7月份CAICT 出的《医疗物联网安全研究报告》里面就提到过这种设备存在的风险。（见图②）

本次，GE相当于直接要求国内开后门给他们用啦，技术上讲对他们没有什么难度就可以把整家医院的数据拷贝走了。

以后总得找个理由把美国的设备供应商挤出中国市场，何况GE本身也是美国台湾的军火供应商一系的。这次GE的医疗应该是死硬了，以后政府采购估计会快速归零或者直接黑名单。GE航空发动机部分，算是世界顶尖，我国差距太大，现在国货还顶不上来，还要20年等待，最快10年，C919发动机彻底摆脱GE控制，也摆脱毛子的PD14掌握。现在还不能排除GE公司有没有在航空发动机上也做手脚。现在能够抵抗美帝电子渗透的国家和能清零delta的国家一样少。

indy