Gehackte insulinepomp levert fatale dosis aan patiënt
Een beveiligingsonderzoeker heeft een manier ontdekt om insulinepompen te hacken, waardoor het mogelijk is een fatale dosis aan suikerpatiënten te geven. De aanval is het werk van Barnaby Jack, die eerder geldautomaten wist te hacken. Het probleem bevindt zich in de insulinepompen van fabrikant Medtronic, die over een radiozender beschikken waardoor patiënten en doktoren de instellingen kunnen aanpassen.
Eerder dit jaar werd al een aanval tegen insulinepompen gedemonstreerd, maar hierbij moest de aanvaller in de buurt van het slachtoffer zijn en het serienummer weten. De aanval van Jack werkt over een afstand van honderd meter en laat de onderzoeker alle apparaten binnen dit gebied overnemen, zonder dat de serienummers bekend zijn. Vervolgens kan Jack het apparaat het gehele insulinereservoir naar de patiënt laten pompen.
Fabrikant Medtronic laat weten dat het de veiligheid van de medische apparaten gaat verbeteren. Het risico op een aanval zou volgens het bedrijf echter klein zijn.
De formule "probability x impact" indachtig hangt het ervan af hoe waardevol je het leven een patiënt acht natuurlijk.
Er moet maar 1 zieke geest een ziekenhuis binnenstappen en hij kan _ALLE_ insulinepompen in een straal van 100m controleren, lijkt me niet zo'n klein risico.
Risk = threat, vulnerability, impact.
Zelfs al zou je ieder gezond van verstand verklaren om met opzet aan te vallen en de dreiging laag is, dan nog is de impact enorm en het gemak heel groot. Dan noem ik het risico niet klein. Dan nog eens als beursgenoteerd bedrijf gaan benadrukken dat het gevaar voor een patient niet opweegt tegen de medische voordelen.... riekt naar een iets te hoog risico dat je beurswaarde keldert op het moment dat je toegeeft dat je even het leven van honderdduizenden patienten in gevaar brengt door niet na te denken!
De kans dat een hacker dat doet bij willekeurige patienten lijkt me vrijwel uitgesloten (al kan het natuurlijk). Het wordt wat anders indien een land iemand wil uitschakelen. Zo had de voormalige vice-president van de VS, Dick Cheney, een pace maker. Ik zou me kunnen voorstellen dat bepaalde diensten in andere landen best willen weten of je een pacemaker of een insulinepomp van een 'high value target' kunt saboteren.
Wat dat betreft moet je denk ik verder kijken dan de gewone huis, thuis en keuken hacker (tenzij je er vanuit gaat dat iedere hacker een psychopaat is die voor de lol mensen om zeep wil brengen) ;)
De pakkans is zeer klein en de moord zal bijna zeker niet als moord gezien worden maar als een ''defect'' in het apparaat.
Het lijkt me prima dat iedereen die een apparaat maakt, rekening houdt met beveiliging ervan maar om nou hysterisch te doen over de enorme risico's... vooralsnog komen er jaarlijks heel veel mensen om door verkeerde medicijnen (en gebrek aan rekenkunst bij het personeel of en slecht handschrift van de arts etc) en dan is het niet zo spectaculair om dat aantal een ietsjepietsje te verhogen door apparaten te hacken.
Terrorisme werkt beter door een bom in Amsterdam Centraal dan door hier en daar een toch al niet erg gezonde patient voortijdig te laten overlijden. Mensen moeten tenslotte de angst hebben dat het hen allemáál kan gebeuren, niet alleen een kleine groep. Maar, neemt niet weg dat het wat naief is om iets op afstand bestuurbaar te maken en dan geen rekening te houden met het feit dat iemand anders dat dan ook kan aansturen...
Veel ziekenhuizen bieden de kans aan mensen waarbij net diabetes is geconstateerd om een insulinepomp te gaan gebruiken. Dat zijn dus ook kinderen en veel jongeren. Dit omdat ze dan beter in te stellen zijn qua diabetes waardes.
Eerst het aanvankelijke stukje over de insuline-pomp:
http://www.spaink.net/2011/08/30/medische-moord/
En vervolgens de reactie van Medtronic (die toen opeens WEL contact wilden hebben met Karin):
http://www.spaink.net/2011/09/05/medtronic/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?