Врачи используют сигналы RF, чтобы настроить кардиостимуляторы, чтобы вместо того, чтобы вместо того, чтобы вместо того, чтобы насладиться отдельными параметрами, они могут изменить параметры кардиостимуляров, которые, в свою очередь, избегают ненужной хирургии. Исследование о слабостях безопасности кардиостимуляторов (основных моментов) или полного доклада (PDF) обнаружила, что кардиостимуляторы от основных производителей состоят из уязвимостей безопасности, которые позволяют устройствам регулироваться любым человеком с программистом и близостью. Конечно, для любого человека не должно быть возможно, кроме медицинских работников, чтобы получить программист по кардиостимулятору. Авторы получили примеры на eBay.
Они обнаружили более 8 000 известных уязвимостей в сторонних библиотеках на четырех различных программистах кардиостимулятора от четырех производителей. Это подчеркивает отраслевую проблему, когда она относится к безопасности. Ни один из программистов Pacemaker не требует паролей, а ни один из кардиостимуляров не аутентифицирован с программистами. Некоторые системы мониторинга домашнего кардиостимулятора даже включали USB-соединения, в которых открывается возможности внедрения вредоносных программ через зараженную пендрию.
Процедуры обновления прошивки программистов также были ошибочными, причем жестко закодированные учетные данные очень распространены. Это позволяет злоумышленнику настроить свой собственный сервер аутентификации и публиковать свои собственные прошивки на домашний набор мониторинга. Из-за природы взлома исследователи не раскрывают публику, которые производители или устройства находятся в неисправности и отредактировали некоторую информацию до тех пор, пока эти медицинские устройства не могут получить свой дом в покупке и исправлять эти проблемы.
Этот пост только царапает поверхность для тщательного прочтения полного отчета. Давайте просто надеемся, что эти медицинские компании принимают меры как можно скорее и решить эту проблему как можно скорее. Это не первый раз, когда кардиостимуляторы были показаны недостаточно.
