Medtronic срочно отзывает контроллеры инсулиновой помпы из-за опасений по поводу взлома

26
Количество DDoS-атак на российские компании в 2021 году увеличилось почти втрое

Medtronic срочно отзывает пульты дистанционного управления для инсулиновых помп, принадлежащих к семейству продуктов MiniMed Paradigm, из-за серьезных рисков кибербезопасности.

Контроллеры, которые должны быть возвращены поставщику, — это модели MMT-500 и MMT-503, используемые с инсулиновой помпой Medtronic MiniMed 508 и семейством инсулиновых помп MiniMed Paradigm.

Эти устройства были проданы в Соединенных Штатах в период с августа 1999 года по июль 2018 года, и, по оценкам, в настоящее время в стране насчитывается 31 310 уязвимых устройств, используемых больными диабетом.

Инсулиновые насосы используются для доставки инсулина диабетикам, а пульт дистанционного управления помогает управлять устройством по беспроводной сети. Его можно использовать для запуска, остановки или изменения количества инсулина, вводимого пользователю.

Потенциально смертельный взлом

Проблема с этими старыми пультами дистанционного управления заключается в том, что посторонний человек потенциально может записывать и воспроизводить сигнал беспроводной связи, который генерируется, когда пользователь нажимает кнопку на контроллере, отправляя команды непосредственно на инсулиновую помпу.

Таким образом, кто-то может преднамеренно перегрузить или остановить доставку инсулина пациенту. Для некоторых людей, страдающих тяжелым диабетом, гипогликемия или кетоацидоз даже в короткие сроки может привести к смерти.

В Medtronic сообщили BleepingComputer, что нет подтвержденных сообщений о подобном манипулировании пультом дистанционного управления.

Если вы или ваш поставщик медицинских услуг используете один из описанных выше пультов дистанционного управления, Medtronic рекомендует пользователям немедленно прекратить их использование.

«Вам следует немедленно прекратить использование и отключить пульт дистанционного управления, отключить функцию дистанционного управления и вернуть пульт дистанционного управления в Medtronic. Подробные инструкции см. В приложении к этому письму» — Medtronic

Компания Medtronic разослала письма с конкретными инструкциями для модели, отозванной пользователями, но если вы подержанный пользователь, вы можете найти инструкции для каждой конкретной модели в этом уведомлении «Срочный отзыв медицинского устройства».

Давние проблемы

Еще в июне 2019 года Medtronic и FDA предупредили пользователей инсулиновых помп MiniMed 508 и Paradigm о рисках взлома, запустив национальную программу отзыва для их устранения.

Этот случай касался возможности атаки «злоумышленник посередине» с использованием связи помпы с другими медицинскими устройствами, такими как глюкометры и системы контроля потока, которые обычно используются вместе с инсулиновыми помпами.

Общий вывод состоит в том, что если вы используете медицинские устройства с «умными» или даже удаленными коммуникационными возможностями, вам следует внимательно следить за их функциями и следить за тем, чтобы они работали должным образом.

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here