Bu İnsülin Pompası Hacking Story

Son insülin pompası hakkında bize ipucu gönderen sizlerinize teşekkürler Hacking hikayesi. Onu gördük. Kaçırmak zordu. Ana akım medya taze krema gibi koydu.

Aslında, kışkırtıcılarından bir hafta önce, birkaç hafta önce, Black Hat Güvenlik Konferansı'nda (ironik olarak Las Vegas'ta gerçekleşen sunumunda) bizi araya sokan tip 1 diyabetik ve güvenlik araştırmacısı Jay Radcliffe'yi duyurmuştuk. AADE ile aynı saatte!). İki nedenden ötürü, bunu kapsamamayı seçtik: zamanlama bizim için kötüydü ve açıkçası, çok fazla kredi almadık. Güneş altındaki her şeye hırsız yapmaya takıntılı bir grup programcı bu şeyleri sever … ama geri kalanımız için? Oldukça mantıksız ve sansasyonel görünüyordu, e. Her şeyden çok bir tanıtım stunt daha.

Ama hikaye gitmesini yapmadığını görmezden (<İNSÜLİN POMPASI İLE CİNAYET Eeegads bugüne kadar konuyla ilgili yaklaşık 300 makale?!). Dolayısıyla reddi bizim tarafımızdan en iyi karar değildi. Bunun üzerine, potansiyel tıbbi cihazların kesilmesinin, en azından kalp pilleri ve defibrilatörler ile ilgili olduğu kadar sıcak bir konu olduğunu öğrendik. Diğer araştırmacılar zaten yapılabileceğini kanıtladılar. Öyleyse bu özürlüler arasında en büyük endişe nedeni olmalı mı? Şüpheli. Fierce Medical Devices

"güvenlik uzmanlarının kabul ettiği gibi, hastalar için risk son derece düşüktür" dedi. Ayrıca, "FDA, siber güvenlikle ilgili rehber taslaklar yayınladı ve sözcüsü Peper Long, ABC 'a yaptığı açıklamada, ajansın kalp pilleri, ICD'ler veya insülin pompaları üzerindeki kötü niyetli saldırılardan haberdar olmadığını da ekledi." Gerçek hayatta olan bazı Gargamel'in birinin insülin pompasını kötü niyetle kurcalamaya çalışacak bir şansı var mı? Hey, her zaman bir şans falan var, ancak bunun gibi bir saldırının tartışmalı kamuoyunu hedef alacağını varsayıyoruz, aksi halde sebep nedir?

Sadece bu değil, fakat Jay Radcliffe'in ima ettiği kadar açıkça yapmak kolay değil. Kendi pompasını denediğinde, birlikte çalıştığı ünitelerin seri numaralarına sahip olma avantajına sahipti. Tip 1 teknoloji blog yazarı Scott Hanselman'ın belirttiği gibi:

"Hack'i gerçekleştirmek için ihtiyaç duyduğu tek şey, hedef pompanın seri numarası olmasıdır" Bu, "üçüncü katlı bir garaj kapısı açacağı ile garaj kapınızı açabiliyorum" diyecek gibi. Ünitenizin yanındaki sayılar … '"Doğru.

Aslında Scott, geçen haftanın her birine "Hackerlar Diyabet Hastalarını İnsülin Pompaları ile yarım mil uzakta öldürebilir - Um, hayır, Gerçekler ve Gazetecilik Korkusu mongeringi." Arasındaki kısmen cevap yazdı.

DOC üyeleri bunu e-posta ve Google grupları aracılığıyla tartışıyor ve genel olarak şu sonuca varıyorlar: korku ateşine yakışmamak en iyisidir.Fakat önde gelen pompa şirketlerine ping yapacak kadar ciddiye almışlardı: Medtronic, Roche, Animas ve LifeScan. Buna karşılık, Medtronic Manny'ye Tu Diyabet'te yayınlanan ve gerçek dünyadaki bu tür saldırılardan gelen tehdidi şaşırtıcı bir şekilde reddeden kısa bir Q & A'yı vermişti. Bize "sıkı, karmaşık güvenlik önlemleri" yaptıklarını ve ayrıca şunu belirttiler:

"Birisi pompanıza almamak istemediğiniz miktarda insülin salacak şekilde manipüle ettiyse, pompanız bolusun boyutunu onaylamak için bir dizi ton çalacaktır. İnsülin pompasında bilinçli olarak programlanmamış sesleri algılayabilir ve buna göre müdahale edebilir. "

Bilmekte fayda var!

Bennet Dunlap ve Kelly Booth'un da aralarında bulunduğu diğer blog yazarları, tüm negatif medyanın dikkatini çekmesinin FDA'nın diyabet teknolojisindeki yeni gelişmeleri onaylama konusunda ilerleme kaydetmesini daha da cesaretlendirici bir etki yapacağına dair endişelerini dile getirdiler. Ihh!

Günün sonunda bizi sinirlendiren şey, Jay'in izleyicilerine güvenlik uzmanlarına adım adım gösteri yapma, merakı peşpeşe çekme ve ulusal çağrı yapma zorunluluğu hissetmesidir İnsülin pompalarının ölüm silahları olabileceği konusunda sulu bir düşünceye dikkat edin - meraklıları arasında kesmek özellikle rahatsız edicidir:

"Uzak bir saldırı mümkün olduğunu göstermek, 4 dakikalık bir mesafeyi kırmak gibidir. Diğerleri sıklıkla takip eder. Kötü amaçlı bilgisayar korsanlarının karanlık saldırıları otomatik hale getirmelerine yardımcı olmak için ücretsiz veya ucuz programlar sonunda çevrimiçi açılır. " Bir Kuzey Carolina gazetesinde belirtildi.

Kelly Close'un DOC tartışmalarında da belirttiği gibi: "Aslında insülin tehlikelidir ve tanım gereği insülin verme aygıtı da öyledir - insanları daha fazla korkutmak için hiçbir neden yok problemi henüz çözmenin yolu yok "dedi. Bunun nedeni, refahımızı yüreklendirdiğini iddia etmesine rağmen, bu dublörün toplumumuzun çıkarları için gerçekten olmadığını düşünüyoruz.

Hepiniz ne diyorsunuz? Tıbbi cihazların güvenliğinin bir şekilde ele alınması gereken önemli bir konu olduğunu mu düşünüyorsunuz yoksa saldırı altındaki tüm insülin pompalarını, sansasyonlu manşetler için daha fazla yem gördünüz mü?

Sorumluluk Reddi

: Diyabet Mayınları ekibi tarafından yaratılan içerik. Daha fazla ayrıntı için buraya tıklayın.

Sorumluluk Reddi

Bu içerik, şeker hastalığı topluluğuna odaklanan bir tüketici sağlık blogu olan Diyabet Mayın için hazırlanmıştır. İçerik tıbbi olarak incelenmedi ve Healthline'ın editöryal yönergelerine uymuyor. Healthline'ın Diyabetli Madenlerle olan ortaklığı hakkında daha fazla bilgi için, lütfen burayı tıklayın.