Pacemakers có điều khiển vô tuyến dễ dàng bị hack

Các bác sĩ sử dụng tín hiệu RF để điều chỉnh nhịp tim để thay vì cắt một cá nhân mở, chúng có thể thay đổi các thông số của Pacemakers lần lượt tránh được phẫu thuật không cần thiết. Một nghiên cứu về điểm yếu an toàn của Pacemakers (điểm nổi bật) hoặc báo cáo đầy đủ (PDF) đã phát hiện ra rằng các máy tạo nhịp từ các nhà sản xuất chính bao gồm các lỗ hổng an toàn giúp các thiết bị có thể được điều chỉnh bởi bất kỳ cá nhân nào với lập trình viên và sự gần gũi. Tất nhiên, không thể có bất kỳ cá nhân nào khác ngoài các chuyên gia y tế để có được một lập trình viên máy tạo nhịp tim. Các tác giả đã nhận được ví dụ của họ trên eBay.

Họ đã phát hiện ra hơn 8.000 lỗ hổng được biết đến trong các thư viện của bên thứ ba trên bốn lập trình viên Pacemaker khác nhau từ bốn nhà sản xuất. Điều này làm nổi bật một vấn đề trên toàn ngành khi nó liên quan đến bảo mật. Không có lập trình viên Pacemaker nào được yêu cầu mật khẩu và không có Pacemakers nào được xác thực với các lập trình viên. Một số hệ thống giám sát máy tạo nhịp gia đình thậm chí bao gồm các kết nối USB, trong đó mở ra khả năng giới thiệu phần mềm độc hại thông qua một ổ cứng bị nhiễm bệnh.

Các quy trình cập nhật chương trình cơ sở của các lập trình viên cũng bị thiếu sót, với thông tin đăng nhập được mã hóa rất phổ biến. Điều này cho phép kẻ tấn công thiết lập máy chủ xác thực của riêng họ và xuất bản phần sụn của riêng họ sang bộ giám sát nhà. Do tính chất của hack, các nhà nghiên cứu không tiết lộ cho công chúng mà các nhà sản xuất hoặc thiết bị đang bị lỗi và đã phân vùng một số thông tin cho đến khi các công ty thiết bị y tế này có thể mua nhà của họ và khắc phục những vấn đề này.

Bài đăng này chỉ làm trầy xước bề mặt cho một cái nhìn kỹ lưỡng Đọc báo cáo đầy đủ. Chúng ta hãy hy vọng rằng các công ty y tế này hành động càng sớm càng tốt và giải quyết các vấn đề này càng sớm càng tốt. Đây không phải là lần đầu tiên Pacemakers được chứng minh là thiếu sót.

Leave a Reply

Your email address will not be published.