Устройства Contec CMS8000 для мониторинга пациентов включают бэкдор, который незаметно отправляет данные на удалённый IP-адрес в Китае, а также загружает и выполняет файлы.
Агентство кибербезопасности США протестировало три пакета прошивки Contec CMS8000 и обнаружило аномальный сетевой трафик на жёстко запрограммированный внешний IP-адрес, который связан не с компанией, а с китайским университетом. Так и обнаружили бэкдор в прошивке, который незаметно загружает и выполняет файлы на устройстве, а медмониторы отправляют данные на тот же IP-адрес. После обращения в Contec по поводу бэкдора CISA получило несколько образов прошивки, которые, как предполагалось, должны были устранить его. Однако каждый из них содержал вредоносный код, а компания просто отключила сетевой адаптер 'eth0'. Эта мера тоже не помогает, поскольку скрипт специально включает бэкдор с помощью команды ifconfig eth0 up.
