Insuliinipumpun hakkerointi ja turvallisuus

Zeitgeist: Moving Forward (2011)

Kun insuliinipumpun hakkerointitieto katkesi ensin kaksi viikkoa sitten, katsomme sitä enimmäkseen julkisuustyönä. Mutta sillä on ollut mielenkiintoisia vaikutuksia. Erityisesti kaksi kongressinta on tehostanut ja pyytänyt, että valtioneuvoston vastuullisuusvirasto (Federal Accounting Office, GAO) tarkastelee Federal Communications Commissionin lähestymistapaa lääketieteellisiin laitteisiin langattomilla valmiuksilla varmistaakseen, että laitteet ovat "turvallisia, luotettavia ja turvallisia". No, se näyttää hyvältä uutiselta …

Hullabaloo riitti laukaisijalle Jay Radcliffe, tietoturva-asiantuntija ja tyypin 1 PWD, pitämään seurantakonseptia torstaina. Alla on Allisonin muistiinpanot tästä tapahtumasta:

* Viimeisen torstaina pumpun valmistajan Jay hakkerointi on paljastunut Medtronic Minimediksi.

* Hänen päättelynsä ja motivaationsa hakata? Jay väittää, että hänet inspiroi tarina kahdesta miehestä, jotka hakkasivat San Franciscossa muutama vuosi sitten kaupungin puistoon. Kaupunki joutui arvioimaan uudelleen mittareiden turvatoimet uudelleen. Jay nähtävästi "oli sama asia mielessään", kun hän hakkasi omaan insuliinipumppuunsa. Hän sanoo haluavansa auttaa yrityksiä näyttämällä "tietoturvahaavoittonneita".

* Reagointi Jayn alkuperäiseen esitykseen on käynyt läpi gamut, mutta Jaylle kaikkein kerrottu tähän asti oli Medtronicin itse. Yhtiö jätti suurelta osin käsityksen mahdollisista riskeistä. Siksi Jay päätti julkistaa valmistajan nimen, hän sanoo: "Blowing me ei ole eettinen vastaus."

Tämä on, että hän näyttää olevan hieman pissing ottelu kanssa yritys - tai ainakin "hän sanoo, hän sanoo" tilanne, jossa totuus todennäköisesti on jonnekin välissä:

* Jay kertoo: "Electronic Frontier -säätiö ja minä työskennellyin paljon tässä asiassa, ja usein turvallisuusalalla nostamme esille kysymyksen ottamatta yhteyttä myyjään. kysymykset usein yrittävät kiistää estääkseen tutkimusta tulemasta esille. On helppo hajauttaa laillista tutkimusta yksittäiseltä lailliselta paperityypiltä. Vastaus tähän on eettinen paljastus … Yleensä yritys arvostaa tätä eleä ja korjaa Jay poisti Medtronicin reaktiot pistekohtaisesti:

Medtronic sanoo: "Laitteiden tietoturva on erottamaton osa kaikkea kangasta, joka ei ole julkinen tarkastelu tai paine ryntäämään. "

Jay sanoo:" Näin ei selvästikään ole, "kuten hän löysi hakkeroinnissaan," ei käytetty todentamista tai salausta "ja että hän julkisesti näytti Vegasissa, että

ovat

haavoittuvuuksia. Jay sanoo: "Turvallisuustoimenpiteitä ei ole. Tiedon tarve tietää laitteen sarjanumero ei ole turvallisuutta." Hän väittää, että hakkereilta olisi melko helppo suunnitella, mikä on kuusinumeroinen sarjanumero insuliinipumpulle. (Emme ole varma, miten …?)

Jay sanoo:" Tähän asti ". Ilmeisesti tämä johtuu siitä, että kukaan ei ole koskaan ajatellut hypätä insuliinipumppuun.
Mutta vain, koska kukaan ei ole koskaan ajatellut tehdä sitä vielä, se ei tarkoita sitä, ettei kukaan koskaan ole.
(Arvaa, että olisimme samaa mieltä siellä: sormesi ylittäminen ei ole paljon turvatarkastusta.)

Medtronic sanoo: "Hän … KYTKETÄÄN langattomalle ominaisuudelle ja hänellä oli pääsy erikoistuneisiin laitteisiin … voit poistaa epävarmuuden katkaisemalla laitteen langattoman viestinnän käytöstä." Jay sanoo: tämä on tasainen ei ole totta "ja että insuliinipumpun langatonta kykyä ei voida kytkeä pois päältä. Siksi hän pystyi muuttamaan laitteen asetuksia tai kokoonpanoa. Lisäksi hän on huolestunut merkinnällä "erikoislaitteet", sanoen, että hän käytti Carelink USB -laitettaan. Vaikka hän ei antanut vaiheittaisia ohjeita kuinka
hän käytti tätä laitetta, Jay suoritti koko hakata Las Vegasin lavalla, mitä hän sanoi olevan "noin minuutti".
< ! --2 ->

Tietenkin meidän piti etsiä hieman syvemmälle tarinan toisella puolella. Medtronic on vastannut kyselyihimme:
John Mastrototaro, Medtronicin tutkimus- ja kehityskomitean varapuheenjohtaja, kertoi meille 26.8. Puhelimessa, että hän oli juuri puhunut Homeland Securityin kanssa "epävirallisessa keskustelussa, jotta seurata Jayn esittämiä väitteitä. " Hän sanoo, että tämä oli hänen ensimmäinen keskustelu DHS: n kanssa, eikä hän tiennyt, että he yrittivät ottaa Medtronic yhteyttä aiemmin.

Erityisesti hän sanoo: "Tuotteessa on tietoturvaa ja todentamista, mutta salausta ei ole." Näillä turvallisuuskäyttäjillä on kaksi erilaista merkitystä. " Hän toisti, että heidän "ensisijainen tietoturvamoodi" on kuuden numeron sarjanumeron salassa, joka sijaitsee insuliinipumpun takana. Toinen reaktiotapa yritysblogissa, joka nousi perjantaina, totesi: "Suosittelemme, että suojaat pumpun sarjanumeron, kuten sosiaaliturvatunnus, salasanat ja muut tärkeät henkilökohtaiset tiedot." Hmmm.

Yksi mielenkiintoinen tosiasia on, että Paradigm-insuliinipumppu on 12-14 -vuotiaita. "Tämä syntyi ennen 9. syyskuuta, ennen kuin ilmeinen tarkoitus todella syntyi - kun aiot ottaa vesipulloa koneeseen", John sanoo. Ei ole tarpeeksi uutta insuliinipumppua siitä lähtien, että he olisivat voineet tehdä vain

vähän
turvallisuuden parantamisen? Olemme myöntäneet, että hakkerointi todennäköisesti näyttää melko alhaiselta, mutta silti yli vuosikymmenen ja < ei
tietoturvapäivitykset

Kahden kongressin jäsenet ovat Reps, Kalifornian Anna Eshoo ja Edward Markey Massachusettsista. (GAO), he pyytävät raporttia siitä, missä määrin FCC on:
lääketieteellisten lääkkeiden leviämisen aiheuttamien haasteiden ja riskien tunnistaminen implantit ja muut laitteet, jotka hyödyntävät laajakaistaista ja langatonta teknologiaa.
Laajakaistaisten ja langattomien lääkinnällisten laitteiden sovellettavien sääntelyprosessien tehokkuuden parantaminen. Langattomien lääketieteellisten laitteiden varmistaminen ei aiheuta haitallisia häiriöitä muille laitteille. Tällaisten laitteiden valvonta varmistaakseen, että ne ovat turvallisia, luotettavia ja turvallisia. Toimintansa koordinointi Food and Drug Administrationin kanssa. "

He myös kirjoittavat:" Innovatiivisten langattomien tekniikoiden ja terveydenhuollon laitteiden tuomisessa on tärkeää, että nämä laitteet pystyvät toimimaan yhdessä muiden sairaala- laitteiden kanssa eivätkä häiritse toistensa toimintaa ja tiedonsiirtoa. "
Jay Radcliffe on ilmeisesti erittäin innostunut tästä kehityksestä. Hänen mielestään yhtiön käyttäytyminen vastauksena tähän ilmoitukseen on enemmän huolestuttavaa kuin varsinainen hakkerointi itsessään.

Jay on ilmoittanut, että hän ei enää ole Medtronic-käyttäjä, vaan on siirtynyt Animas-ohjelmaan, ja hän aikoo hakata insuliinipumpunsa samalla tavoin. , "Aion tehdä samoja toimia kuin aiemmin. Toivottavasti Animas / J & J käyttäytyy paremmin kuin Medtronicilla on. "Katso, Animas!

Mitä tämä tarkoittaa kaikkea meitä pumppaajille? Tietenkin voimme vain ylittää sormemme, ettei tämä enää aja jo kipu-hidas FDA: n prosessi uusien diabeteslaitteiden, kuten Medtronic Veo -järjestelmän, kanssa matalan glukoosin keskeyttämistoiminnon hyväksymiseksi (toivottavasti hakkereille turvallinen!).

Pitäisikö myös olla huolissaan todellisista ja välittömistä riskeistä henkilökohtaiselle turvallisuudellemme? Mielestäni SecurityWatch sanoi parhaimmillaan, kun he totesivat äskettäin: "Radcliffe'n hakkeri on mielenkiintoinen ja hyödyllinen paineistettujen laitevalmistajien turvallisuuden parantamiseksi, mutta ei varsinkaan pelottavaa."

* * *

Matkustamon turvallisuus:

As jos huolestuneisuutemme pumpkerina eivät olleet riittävän lukuisia, nyt Australiassa oleva endokrinologi on havainnut, että matkustamon paineen muutokset lennossa saattavat toisinaan häiritä annostelua.
Kun kuulimme, että 10-vuotias tyttö meni matalaksi tunnin kuluttua lentoonlähtöön (ja oletamme, että he sulkevat pois kaiken

muu

mahdollisen alhaisen verensokerin syyn?), Bruce King of John Hunterin lasten sairaala Newcastlen, Australiassa, ja hänen kollegansa löysivät myös muita insuliinipumppereita, jotka myös laskivat alas lentoonlähdön jälkeen. Ilmeisesti se riitti kipinä mini-tutkimukseen, jossa he lähettivät 10 insuliinipumppua ilmassa ja huomasivat, että he antoivat keskimäärin 1-1. 4 lisäyksikköä insuliinia lentoonlähdön aikana. Syksyn aikana, kun matkustamon paine kasvoi, jotkut insuliini imeytettiin takaisin pumppuihin noin 1 yksikön verran.

Tietenkin 10 insuliinipumppua ei ole ollenkaan tilastollisesti merkitsevä, ja yksi insuliiniryhmä ei todennäköisesti ole ahdistusta useimmille aikuispotilaille (mutta se teki suurta eroa 10-vuotiaalle!) . Voisimme sanoa, että pienten lasten vanhemmat, jotka aikovat mennä matalalle lentomatkustamisen aikana, saattavat haluta ottaa huomioon ja mukautua vastaavasti.

Vastuuvapauslauseke

: Diabetes Mine -ryhmän luoma sisältö. Lisätietoja saat klikkaamalla tästä.

Vastuuvapauslauseke

Tämä sisältö on luotu Diabetes Mine -verkostoon, joka on diabetesta käsittelevä yhteisö. Sisältöä ei ole tarkistettu lääketieteellisesti eikä se noudata Terveysalan toimituksellisia ohjeita. Lisätietoja Terveysn yhteistyöstä Diabetes Mine -yrityksen kanssa saat napsauttamalla tästä.

Potilas Voices Voittaja Jeff Mather Fitness, Kuvat ja D-Tech hakkerointi

Että insuliinipumpun hakkerointi

: Turvallisuus, käyttö ja muu

NOODP "name =" ROBOTS "class =" next-head