Rząd USA ostrzega: defibrylatory wszczepiane pacjentom mogą stać się celem hakerów

Rząd USA wydał w tym tygodniu

dotyczące ratujących życie

(ICD) marki

. To małe urządzenia wszczepiane pacjentom, którzy cierpią na

. Monitorowane są i aktywowane w razie zagrożenia przez programatory wykorzystujące komunikację radiową. Pozwalają one lekarzom na bieżąco sprawdzać działanie urządzenia.

Okazuje się, że w związku z tym defibrylatory

. Dzieje się tak, ponieważ stworzony przez firmę system Conexus, zapewniający bezprzewodowe łączenie się programatorów z implementowanymi urządzeniami, nie zapewnia

w celu bezpiecznej komunikacji. To oznacza, że protokół nie ma możliwości uwierzytelnienia, a więc sprawdzania, że łączące się urządzenie ma prawo do przejęcia kontroli nad defibrylatorem. Istnieją też inne, poważne luki w zabezpieczeniach, które umożliwiają całkowite

.

przeprowadziła w tym zakresie

i już w styczniu poinformowała o ich wynikach producenta urządzeń. Dowiodła, że atak hakerski mógłby dotyczyć nie tylko defibrylatorów, ale i ich

znajdujących się pod nadzorem lekarzy. Wskutek tego można by zarówno

i historię ich choroby, jak i całkowicie

, doprowadzając nawet do śmierci pacjenta.

Agencja wydała specjalny poradnik dla osób, które mają wszczepione defibrylatory, w którym zaleca im

. Samo Medtronic poinformowało, że wkrótce na wszystkich wszczepionych urządzeniach zostanie przeprowadzona

oprogramowania, która będzie zapobiegała potencjalnym atakom hakerskim. 

Zobacz też: