Хакери се жалат на безбедносни дупки во пејсмејкерите и
Среда, 15-ти август 2018 година
Лас Вегас/Меербуш - На безбедносната конференција „Црна капа“ во Лас Вегас, хакерите укажаа на безбедносните празнини во софтверот на срцеви пејсмејкери и инсулински пумпи од Медтроник.
Како што објави новинската служба Хајзе на Интернет, хакерите кои соработуваат со Били Риос и atонатан Батс ги пријавија овие безбедносни слабости на компанијата на почетокот на јануари 2017 година. Една од отворите овозможува, на пример, инсталирање на злонамерно модифициран фирмвер на сите системи за контрола на вградени пејсмејкери.
Според „Heise Online“, безбедносниот проблем е во механизмот преку кој уредите „Медтроник“ добиваат ажурирања на софтверот. Процесот е ранлив на повеќе места, како што нагласија хакерите. Ова го олесни читањето на корисничкото име и лозинката за таканаречениот VPN бирање. Самите ажурирања не се дигитално потпишани и исто така се испраќаат некриптирани до уредот за програмирање.
Според Риос и Батс, Медтроник рече дека јазот нема да влијае на благосостојбата на пациентот. Затоа, нема потреба да се затвори јазот со ажурирање. Според Хајзе преку Интернет, ова ги мотивирало двајцата хакери да ги објават слабостите во јавноста. „Доста е“, рече Риос во Лас Вегас.
aerzteblatt.de
„Ние немаме знаење за специфични безбедносни ризици кои влијаат на пациентите со нашите медицински производи“, одговори Медтроник Германија до Дојчеш Дрзтеблат на прашањето за обвинувањата на хакерите на безбедносната конференција во Лас Вегас.
Сите медицински помагала носат одредени ризици, според Медтроник. „Затоа, ние правиме постојани напори - исто како и регулаторните тела - да ги измериме овие ризици наспроти предностите што ги нудат нашите производи. Би сакале да нагласиме дека веројатноста за нарушување на безбедноста на уредот што се користи кај пациент е исклучително низок “, објасни компанијата за Дојчес Дрзтеблат.