Hackerii se plâng de găurile de securitate ale stimulatoarelor cardiace și
Miercuri, 15 august 2018
Las Vegas/Meerbusch - La conferința de securitate „Black Hat” din Las Vegas, hackerii au subliniat lacunele de securitate din software-ul stimulatoarelor cardiace cardiace și al pompelor de insulină de la Medtronic.
După cum a raportat serviciul de știri Heise online, hackerii care lucrează cu Billy Rios și Jonathan Butts au raportat companiei aceste vulnerabilități de securitate încă din ianuarie 2017. Una dintre găuri permite, de exemplu, instalarea unui firmware modificat rău intenționat pe toate sistemele de control al stimulatoarelor cardiace implantate.
Potrivit Heise Online, problema de securitate este legată de mecanismul prin care dispozitivele Medtronic obțin actualizări de software. Procesul este vulnerabil în mai multe locuri, după cum au subliniat hackerii. Acest lucru a facilitat citirea numelui de utilizator și a parolei pentru așa-numitul apel dial VPN. Actualizările în sine nu sunt semnate digital și sunt, de asemenea, trimise necriptate la dispozitivul de programare.
Potrivit Rios and Butts, Medtronic a spus că decalajul nu va afecta bunăstarea pacientului. Prin urmare, nu este necesar să se reducă diferența cu o actualizare. Potrivit Heise online, acest lucru i-a motivat pe cei doi hackeri să facă publice vulnerabilitățile. "Destul este suficient", a spus Rios la Las Vegas.
aerzteblatt.de
"Nu avem cunoștință despre riscurile specifice de securitate care afectează pacienții cu produsele noastre medicale", a răspuns Medtronic Germany la Deutsches Дrzteblatt când a fost întrebat despre acuzațiile hackerilor la conferința de securitate de la Las Vegas.
Toate dispozitivele medicale prezintă anumite riscuri, potrivit Medtronic. „Prin urmare, depunem eforturi continue - la fel ca autoritățile de reglementare - pentru a cântări aceste riscuri în raport cu avantajele pe care le oferă produsele noastre. Am dori să subliniem că probabilitatea unei încălcări a securității într-un dispozitiv utilizat de un pacient este extrem de redusă ", a explicat compania Deutsches Дrzteblatt.