Hackeri by mohli vzdálene manipulovat s lékarskými zarízeními pouzívanými diabetiky

Inzulínové pumpy jsou zranitelné vuci odhodlaným hackerum, kterí by na dálku dokázali zablokovat ctení monitoru krevního cukru, Jerome Radcliffe, výzkumný pracovník v oblasti bezpecnosti, který má diabetes na konferenci Black Hat Computer Security Conference v Las Vegas v Nevade. Jinými slovy, hacker muze zpusobit, ze diabetický pacient obdrzí prílis mnoho nebo prílis málo inzulínu.
Radcliffe ríká, ze experimentoval s vlastním zarízením. Má podezrení, ze jiné znacky jsou pravdepodobne stejne zranitelné.
Radcliffe rekl:

"Moje první reakce byla, ze to bylo opravdu skvelé z technického hlediska," rekl Radcliffe. "Druhá reakce byla mozná jenom hruzou, abych vedela, ze kolem prístroju není zádná bezpecnost, která je velmi aktivní soucástí udrzení me nazivu."

Rostoucí pocet zdravotnických prostredku v dnesní dobe je spojen s komunikacními systémy, takze lékari a dalsí odborníci mohou být z péce pacienta zapojení z dálky. Príklady zahrnují kardiostimulátory, monitory operacních sálu a vybavení ICU. Ve skutecnosti je mozné nekteré z techto zarízení dálkove ovládat.
Zatím neexistují zádné zprávy o tom, ze hackeri mýlí se zdravotnickými prostredky pouzívanými diabetiky. Nicméne Radcliffeho zjistení by se mela týkat výrobcu zdravotnických prostredku a tech, kterí je kupují a pouzívají - potenciál je zde.
I presto, ze na nekterých zarízeních, jako jsou defibrilátory a kardiostimulátory, byly demonstrovány útoky, lékarské prístroje tvrdí, ze tyto postupy byly provádeny kvalifikovanými odborníky a nemohou se vyskytnout mimo laboratorní podmínky. Mozná by meli zkontrolovat dovednosti nekterých hackeru na celém svete, navrhli nekterí lidé.
Pro hackery je hacking cílem. Pokud se lékarské prístroje dostanou do svých památek a jedna osoba se s nimi dokáze vyporádat, mohou se jím hodit ostatní, dokonce i nabídnout nové programy pro sofistikovanejsí útoky.

Odborníci tvrdí, ze vetsina zarízení je zranitelná. Vetsina zarízení nemá pokrocilé procesory, které by mohly zahrnovat sofistikované sifrování.
Radcliffe, 33 let, z Meridian, Idaho, nosí inzulinovou pumpu. Muze být pouzit s dálkovým ovládáním pro podávání inzulínu. Po nejakém úsilí ho dokázal preprogramovat tak, aby reagoval na jiné dálkové ovládání. Udelal to s USB zarízením, které lze snadno zakoupit od lékarských dodavatelu, nebo dokonce eBay. Mohl zjistit, jaké údaje pocítac s zarízením USB vysílal do inzulínové pumpy - tím, ze se zarízením USB zmenilo, mohl cerpadlo delat více ci méne to, co chtel.
Hacker musí být vzdálený asi dve ste stop od pacienta, dostatek vzdálenosti pro nekoho, kdo chodí do nemocnice.
Radcliffe ríká, ze jiná zarízení pouzívaná pacienty s diabetem mohou být zmenena také dálkove.
Vedci z Massachusetts Institute of Technology a University of Massachusetts vyvíjejí rusicky, které se mohou nosit - tvrdí, ze by hájili zdravotnické prostredky z hackerských signálu. Nekterí se dotazovali, zda by to také nemelo zastavit lékare, aby delali svou práci na dálku.
Napsal Christian Nordqvist