Инсулиновые помпы беззащитны перед хакерскими атаками, проверил программист
С того момента, как пациентам стали устанавливать различные электронные устройства вроде инсулиновой помпы, встал вопрос об их безопасности. Проверить свою инсулиновую помпу на уязвимость перед атаками хакеров решил один американский программист, страдающий сахарным диабетом, сообщает "Интерфакс".
Джей Рэдклифф использует глюкометр, определяющий уровень сахара в крови, и инсулиновую помпу, автоматически вводящую в кровь человека инсулин, если уровень сахара превышает показатели нормы. Информацию же об этих показателях помпа получает по беспроводному каналу от глюкометра.
Программист проанализировал технические характеристики глюкометра и понял: устройство может работать в одностороннем режиме, то есть, либо передача, либо прием данных. А вот глюкометр не способен идентифицировать, устройство, от которого получает информацию. Получается, при необходимости реально просканировать сигнал глюкометра, совершить взлом и передать измененную информацию помпе, почти не защищенной от взломов.
Рэдклифф решил проверить свои догадки, создав программу, позволившую отключить помпу. Этими данными он поделился в ходе конференции по вопросам компьютерной безопасности. Он уверен: производителям медицинской техники необходимо пересмотреть свои взгляды на защиту.
С того момента, как пациентам стали устанавливать различные электронные устройства вроде инсулиновой помпы, встал вопрос об их безопасности. Проверить свою инсулиновую помпу на уязвимость перед атаками хакеров решил один американский программист, страдающий сахарным диабетом, сообщает "Интерфакс".
Джей Рэдклифф использует глюкометр, определяющий уровень сахара в крови, и инсулиновую помпу, автоматически вводящую в кровь человека инсулин, если уровень сахара превышает показатели нормы. Информацию же об этих показателях помпа получает по беспроводному каналу от глюкометра.
Программист проанализировал технические характеристики глюкометра и понял: устройство может работать в одностороннем режиме, то есть, либо передача, либо прием данных. А вот глюкометр не способен идентифицировать, устройство, от которого получает информацию. Получается, при необходимости реально просканировать сигнал глюкометра, совершить взлом и передать измененную информацию помпе, почти не защищенной от взломов.
Рэдклифф решил проверить свои догадки, создав программу, позволившую отключить помпу. Этими данными он поделился в ходе конференции по вопросам компьютерной безопасности. Он уверен: производителям медицинской техники необходимо пересмотреть свои взгляды на защиту.
