Gehackte insulinepomp levert fatale dosis aan patiënt
Een beveiligingsonderzoeker heeft een manier ontdekt om insulinepompen te hacken, waardoor het mogelijk is een fatale dosis aan suikerpatiënten te geven. De aanval is het werk van Barnaby Jack, die eerder geldautomaten wist te hacken. Het probleem bevindt zich in de insulinepompen van fabrikant Medtronic, die over een radiozender beschikken waardoor patiënten en doktoren de instellingen kunnen aanpassen.
Eerder dit jaar werd al een aanval tegen insulinepompen gedemonstreerd, maar hierbij moest de aanvaller in de buurt van het slachtoffer zijn en het serienummer weten. De aanval van Jack werkt over een afstand van honderd meter en laat de onderzoeker alle apparaten binnen dit gebied overnemen, zonder dat de serienummers bekend zijn. Vervolgens kan Jack het apparaat het gehele insulinereservoir naar de patiënt laten pompen.
Fabrikant Medtronic laat weten dat het de veiligheid van de medische apparaten gaat verbeteren. Het risico op een aanval zou volgens het bedrijf echter klein zijn.
De formule "probability x impact" indachtig hangt het ervan af hoe waardevol je het leven een patiënt acht natuurlijk.
Er moet maar 1 zieke geest een ziekenhuis binnenstappen en hij kan _ALLE_ insulinepompen in een straal van 100m controleren, lijkt me niet zo'n klein risico.
Risk = threat, vulnerability, impact.
Zelfs al zou je ieder gezond van verstand verklaren om met opzet aan te vallen en de dreiging laag is, dan nog is de impact enorm en het gemak heel groot. Dan noem ik het risico niet klein. Dan nog eens als beursgenoteerd bedrijf gaan benadrukken dat het gevaar voor een patient niet opweegt tegen de medische voordelen.... riekt naar een iets te hoog risico dat je beurswaarde keldert op het moment dat je toegeeft dat je even het leven van honderdduizenden patienten in gevaar brengt door niet na te denken!
De kans dat een hacker dat doet bij willekeurige patienten lijkt me vrijwel uitgesloten (al kan het natuurlijk). Het wordt wat anders indien een land iemand wil uitschakelen. Zo had de voormalige vice-president van de VS, Dick Cheney, een pace maker. Ik zou me kunnen voorstellen dat bepaalde diensten in andere landen best willen weten of je een pacemaker of een insulinepomp van een 'high value target' kunt saboteren.
Wat dat betreft moet je denk ik verder kijken dan de gewone huis, thuis en keuken hacker (tenzij je er vanuit gaat dat iedere hacker een psychopaat is die voor de lol mensen om zeep wil brengen) ;)
De pakkans is zeer klein en de moord zal bijna zeker niet als moord gezien worden maar als een ''defect'' in het apparaat.
Het lijkt me prima dat iedereen die een apparaat maakt, rekening houdt met beveiliging ervan maar om nou hysterisch te doen over de enorme risico's... vooralsnog komen er jaarlijks heel veel mensen om door verkeerde medicijnen (en gebrek aan rekenkunst bij het personeel of en slecht handschrift van de arts etc) en dan is het niet zo spectaculair om dat aantal een ietsjepietsje te verhogen door apparaten te hacken.
Terrorisme werkt beter door een bom in Amsterdam Centraal dan door hier en daar een toch al niet erg gezonde patient voortijdig te laten overlijden. Mensen moeten tenslotte de angst hebben dat het hen allemáál kan gebeuren, niet alleen een kleine groep. Maar, neemt niet weg dat het wat naief is om iets op afstand bestuurbaar te maken en dan geen rekening te houden met het feit dat iemand anders dat dan ook kan aansturen...
Veel ziekenhuizen bieden de kans aan mensen waarbij net diabetes is geconstateerd om een insulinepomp te gaan gebruiken. Dat zijn dus ook kinderen en veel jongeren. Dit omdat ze dan beter in te stellen zijn qua diabetes waardes.
Eerst het aanvankelijke stukje over de insuline-pomp:
http://www.spaink.net/2011/08/30/medische-moord/
En vervolgens de reactie van Medtronic (die toen opeens WEL contact wilden hebben met Karin):
http://www.spaink.net/2011/09/05/medtronic/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.