Οι ραδιοελεγχόμενοι γιατροί είναι εύκολα hacked

Οι γιατροί χρησιμοποιούν σήματα RF για να προσαρμόσουν τις βηματοδότες έτσι ώστε αντί να τεμαχίζουν ένα άτομο ανοιχτό, μπορούν να αλλάξουν τις παραμέτρους των βηματοδότησης που με τη σειρά τους αποφεύγει την περιττή χειρουργική επέμβαση. Μια μελέτη για τις αδυναμίες ασφαλείας των βηματοδότες (highlights) ή της πλήρους έκθεσης (PDF) διαπίστωσε ότι οι βηματοδότες από τους κύριους κατασκευαστές αποτελούνται από τρωτά σημεία ασφάλειας που επιτρέπουν τις συσκευές να προσαρμόζονται από οποιοδήποτε άτομο με προγραμματιστή και εγγύτητα. Φυσικά, δεν πρέπει να είναι δυνατό για οποιοδήποτε άτομο εκτός των ιατρικών επαγγελματιών να αποκτήσει προγραμματιστή βηματοδότη. Οι συγγραφείς έλαβαν τα παραδείγματα τους στο eBay.

Ανακαλύφθηκαν πάνω από 8.000 γνωστές ευπάθειες σε βιβλιοθήκες τρίτου μέρους σε τέσσερις διαφορετικούς προγραμματιστές βηματοδότησης από τέσσερις κατασκευαστές. Αυτό υπογραμμίζει ένα πρόβλημα σε ολόκληρο τον κλάδο όταν αφορά την ασφάλεια. Κανένας από τους προγραμματιστές του βηματοδότη δεν απαιτούνται κωδικούς πρόσβασης και κανένας από τους βηματοδότες που πιστοποιούνται με τους προγραμματιστές. Ορισμένα συστήματα παρακολούθησης του βηματοδότη στο σπίτι συμπεριλαμβάνονται ακόμη και τις συνδέσεις USB στις οποίες ανοίγει τις δυνατότητες εισαγωγής κακόβουλου λογισμικού μέσω μολυσμένου pendrive.

Οι διαδικασίες ενημέρωσης του υλικολογισμικού των προγραμματιστών ήταν επίσης λανθασμένες, με σκληρά κωδικοποιημένα διαπιστευτήρια ήταν πολύ κοινά. Αυτό επιτρέπει σε έναν εισβολέα να ρυθμίσει τον δικό του διακομιστή ελέγχου ταυτότητας και να δημοσιεύσει το δικό του υλικολογισμικό στο κιτ οχημάτων στο σπίτι. Λόγω της φύσης του hack, οι ερευνητές δεν αποκαλύπτουν στο κοινό, οι οποίοι οι κατασκευαστές ή οι συσκευές είναι σφαλμένοι και έχουν αναλάβει ορισμένες πληροφορίες μέχρις ότου αυτές οι εταιρείες ιατρικής συσκευής μπορούν να πάρουν το σπίτι τους στην αγορά και να διορθώσουν αυτά τα προβλήματα.

Αυτή η ανάρτηση μόνο γρατζουνίζει την επιφάνεια για μια λεπτομερή εμφάνιση διαβάζει την πλήρη αναφορά. Ας ελπίσουμε απλώς ότι αυτές οι ιατρικές εταιρείες θα αναλάβουν δράση το συντομότερο δυνατό και να επιλύσουν αυτά τα θέματα το συντομότερο δυνατόν. Αυτή δεν είναι η πρώτη φορά που έχουν αποδειχθεί βηματοδότες.