Pacemaker-ul poate ucide prin intermediul laptopului

) Pacemaker-e de la mai multi producatori poate fi comandat sa livreze un soc letal, de 830 de volti de la cineva pe un laptop de pana la 50 de metri distanta, rezultatul de programare necorespunzătoare a software-urilor de către companiile de dispozitive medicale

Noua cercetare vine de la Barnaby Jack de la vânzătorul de securitate IOActive, cunoscut pentru analiza sa de alte echipamente medicale, cum ar fi dispozitivele de livrare a insulinei

Jack, care a vorbit la secțiunea Breakpoint in cadrul unei conferinte de la Melbourne de miercuri, a declarat ca defectul se afla in programarea transmi tatorilor wireless folositi pentru a da instructiuni stimulatorilor cardiace si a defibrilatoarelor cardioverter implantabile (ICD) care detecteaza contractiile cardiace neregulate si livreaza un șoc electric pentru a preveni un atac de cord

[A se citi lectură: Cum să elimini programele malware de pe PC-ul tău Windows]

Un atac reușit care utilizează defectul ar putea duce cu siguranță la decese ", a declarat Jack, dar nu a identificat public companiile

Într-o demonstrație video, Jack a arătat cum ar putea provoca de la distanță un stimulator cardiac pentru a furniza brusc un șoc de 830 volți, care ar putea fi auzit cu un pop sonor clar. Riscul wireless

Un număr de 4,6 milioane de stimulatoare cardiace și ICD au fost vândute între 2006 și 2011 doar în SUA, a spus Jack. În trecut, stimulatoarele cardiace și ICD-urile au fost reprogramate de către personalul medical folosind o baghetă care trebuia să treacă în cîteva metri de un pacient care avea unul din dispozitivele instalate. Rucsul aruncă un comutator de software care să-i permită să accepte instrucțiuni noi.

Barnaby Jack

Dar tendința este acum să meargă fără fir. Mai mulți producători medicali vând acum emițătoare de pat care înlocuiesc bagheta și au o gamă wireless de până la 30 până la 50 de picioare. În 2006, Administrația americană pentru alimente și medicamente a aprobat dispozitive implantabile bazate pe frecvențe radio care funcționează în gama de 400MHz, a spus Jack.

Cu această gamă largă de transmitere, atacurile la distanță împotriva software-ului devin mai fezabile, a spus Jack. Studiind emițătoarele, Jack a descoperit că dispozitivele ar renunța la numărul lor de serie și numărul de model, după ce a contactat fără fir un telefon cu comandă specială.

Cu numerele de serie și de model, Jack putea reprograma firmware-ul unui transmițător, permite reprogramarea unui pacemaker sau ICD în corpul unei persoane.

"Nu este greu să înțelegi de ce aceasta este o caracteristică morală", a spus Jack. FDA, a spus el, se uită doar la eficacitatea medicală a dispozitivelor și nu face un audit al codului unui dispozitiv.

"Obiectivul meu este de a crește gradul de conștientizare a acestor potențiale atacuri dăunătoare și de a încuraja producătorii să acționeze pentru a revizui securitatea codul lor și nu doar mecanismele tradiționale de siguranță ale acestor dispozitive ", a spus Jack.

Datele vulnerabile, de asemenea

De asemenea, el a găsit alte probleme cu dispozitivele, cum ar fi faptul că ele conțin adesea date personale despre pacienți numele lor și medicul lor. Au fost de asemenea descoperite și alte semne de martor ale codului nedorit, cum ar fi accesul potențial la serverele de la distanță utilizate pentru dezvoltarea software-ului.

"Noua implementare este eronată în multe feluri", a spus Jack. "Este într-adevăr nevoie să fie reproiectat."

Jack dezvoltă "Electric Feel", o aplicație cu o interfață grafică de utilizator care ar permite unui utilizator să scaneze pentru un dispozitiv medical în raza de acțiune. Se va afișa o listă și un utilizator poate selecta un dispozitiv, cum ar fi un stimulator cardiac, care poate fi oprit sau configurat pentru a produce un șoc.

Un stimulator standard

Ca și cum acest lucru nu ar fi suficient de rău, Jack a declarat că este posibil să încărcați firmware-ul special creat pe serverele unei companii care ar infecta mai multe stimulatoare cardiace și ICD-uri, răspândind prin sistemele lor ca un adevărat virus

"Suntem potențial în căutarea unui vierme cu capacitatea de a comite o crimă în masă", a spus Jack. "În mod ironic, ambele implanturi și transmițătoarele fără fir sunt capabile să utilizeze criptarea AES (Advance Encryption Standard), dar nu sunt activate, a spus Jack. Dispozitivele au, de asemenea, "backdoors" sau modalități prin care programatorii pot obține acces la ele fără autentificarea standard, utilizând un număr de serie și un model.

Există o necesitate medicală legitimă, deoarece fără spate, este posibil să fie nevoie să "tăiați pe cineva deschis" Jack spuse. "Dar dacă vor avea o backdoor, cel puțin o să fie încorporată adânc în interiorul ICD-ului. Acestea sunt dispozitive scumpe."

Prezentarea lui Jack a fost frumos ilustrată într-o carte de benzi desenate cum ar fi moda. La un moment dat, un diapozitiv a arătat un bărbat care părea destul de asemănător cu fostul vicepreședinte american Dick Cheney, care a suferit mult timp din cauza problemelor cardiace. Defectele dispozitivului, a spus Jack, ar putea însemna că un atacator ar putea efectua "o asasinare destul de anonimă" de la 50 de metri distanță. "Pentru mine, un laptop nu arată ca un dispozitiv capabil să omoare pe cineva". Jack a spus:

Sau ca un membru de audiență a adăugat: "Nu există nici un fulger muzzle cu un laptop."

Trimite sfaturi de știri și comentarii la [email protected]. Urmați-mă pe Twitter: @jeremy_kirk