Недавно Arstechnica разместила статью о том, как на конференции по кибербезопасности Black Hat этого августа исследователи Билли Риос и Джонатан Баттс обнаружили, что HackRF — программно-определяемое радио — можно использовать для задержки запланированной дозы инсулина из инсулинового насоса Medtronic. Инсулиновый насос — это устройство, которое крепится к телу человека с диабетом и подает короткие порции инсулина в течение дня. Инсулиновый насос Medtronic имеет функцию беспроводного дистанционного управления, которую можно использовать с HackRF. Что касается эксплоита, MiniMed ответила:
В мае 2018 года внешний исследователь в области кибербезопасности уведомил Medtronic о потенциальной уязимости в линейке инсулиновых насосов MiniMed Paradigm™ и соответствующего удалённого контроллёра. Мы оценили уязвимость и сегодня выпустили уведомление, которое было рассмотрено и одобрено FDA, ICS-CERT и Whitescope.
Эта уязвимость затрагивает лишь подмножество пользователей, которые используют удалённый контроллер для подачи Easy Bolus™ на свой инсулиновый насос. В уведомлении, а также через уведомления медицинским работникам и пациентам, мы сообщаем некоторые меры предосторожности, которые пользователи удалённого контроллера могут принять, чтобы минимизировать риск и защитить безопасность своего насоса.
В рамках нашей приверженности безопасности клиентов и безопасности устройств Medtronic тесно сотрудничает с регуляторами отрасли и исследователями, чтобы прогнозировать и реагировать на потенциальные риски. В дополнение к нашей текущей работе с сообществом безопасности Medtronic уже приняла несколько конкретных мер по укреплению безопасности устройств и будет продолжать значительные инвестиции в повышение защиты устройств.
Помимо этого беспроводного взлома они также выявили проблемы с кардиостимулятором Medtronic, где обнаружили, что его можно взломать через скомпрометированное оборудование для программирования и заставить подавать неверные шоковые импульсы.
Ранее в году мы также опубликовано о том, как RTL-SDR можно использовать для перехвата RF-пакетов данных с насосом MiniMed с использованием rtlmm, а в 2016 году мы опубликовали как данные можно перехватывать с имплантированного дефибриллятора.
Источник:
