Cheney liet wifi op hartimplantaat uitschakelen
De voormalige Amerikaanse vicepresident Dick Cheney liet de wifi-functionaliteit van zijn hartimplantaat uitschakelen uit angst voor een aanval door terroristen. Dat laat hij tegenover het televisieprogramma "60 Minutes" van CBS weten, dat vanavond wordt uitgezonden.
Cheney, die een belangrijke rol bij de invasie van Irak speelde, kreeg met vijf hartaanvallen te maken en onderging 20 maanden geleden een harttransplantatie. Daarvoor was er al een implanteerbare cardioverter-defibrillator bij hem aangebracht. In 2007 werd het apparaat vervangen en liet Cheney de wifi-functionaliteit uitschakelen, zodat terroristen geen fatale schok naar zijn hart konden sturen.
Geloofwaardig
Een aantal jaren geleden keek Cheney naar een aflevering van de televisieserie Homeland waar dit terroristische scenario in een plot werd gebruikt. "Ik was bewust van het gevaar dat bestond, ik vond het geloofwaardig", zo laat Cheney weten. "Ik wist van de ervaring die we hadden en de noodzaak van het aanpassen van mijn eigen apparaat, dat het nauwkeurig weergaf van wat mogelijk was." In het verleden hebben beveiligingsonderzoekers regelmatig problemen met de beveiliging van pacemakers aangetoond.
Maar ik snap wel dat'ie dit achterdeurtje in de besturing van zijn hart er niet in wil hebben. Dat zou ik ook niet willen. Pacemakers horen niet vernetwerkt, die mogen stilletjes precies doen wat ze moeten doen en moeten verder niet gestoord kunnen of willen worden. De enige reden om erbij te moeten is de batterij vervangen, en verder moet dat ding geen onderhoud nodig hebben.
En dus helemaal niet vernetwerkt zijn, met de zoals bekend notoir slechte beveiliging die je iedere keer weer in medische apparatuur aantreft zodra je gaat kijken. De grootste beveiliging is iedere keer weer dat die dingen zo belangrijk worden geacht dat iedereen maar aanneemt dat ze dus wel goed beveiligd zullen zijn, zozeer dat de fabrikant er niet toe komt ook nog een behoorlijke beveiliging te bouwen.
Maar ik snap wel dat'ie dit achterdeurtje in de besturing van zijn hart er niet in wil hebben. Dat zou ik ook niet willen. Pacemakers horen niet vernetwerkt, die mogen stilletjes precies doen wat ze moeten doen en moeten verder niet gestoord kunnen of willen worden. De enige reden om erbij te moeten is de batterij vervangen, en verder moet dat ding geen onderhoud nodig hebben.
En dus helemaal niet vernetwerkt zijn, met de zoals bekend notoir slechte beveiliging die je iedere keer weer in medische apparatuur aantreft zodra je gaat kijken. De grootste beveiliging is iedere keer weer dat die dingen zo belangrijk worden geacht dat iedereen maar aanneemt dat ze dus wel goed beveiligd zullen zijn, zozeer dat de fabrikant er niet toe komt ook nog een behoorlijke beveiliging te bouwen.
Misschien is hij wel meer bevreesd voor z'n "eigen" instanties, haha... Die hebben er veel meer belang bij om zichzelf niet in het daglicht te brengen ;-)
Toch een beangstigend idee dat politici, die de loop van de geschiedenis bepalen, zich laten leiden door een Tv-serie. Wil je dus invloed hebben, ga niet de politiek in maar wordt scenario-schrijver.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
