Fabrikant pacemakers dicht ernstig beveiligingslek
Een Amerikaanse fabrikant van pacemakers heeft opnieuw een beveiligingslek gepatcht waardoor aanvallers de apparatuur op afstand konden aanvallen. St. Jude Medical is de producent van de Merlin@home-apparaten, die worden gebruikt om pacemakers en defibrillatoren te monitoren.
Onderzoekers hadden vorig jaar verschillende kwetsbaarheden ontdekt waardoor een aanvaller op afstand de communicatie tussen de apparaten en Merlin.net kon manipuleren. Merlin.net laat artsen de pacemakers op afstand monitoren en beheren. In januari bracht St. Jude Medical al voor verschillende Merlin@home-apparaten een update uit. Nu is er ook voor andere modellen een patch verschenen, zo meldt het Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) van de Amerikaanse overheid.
De patch zal automatisch worden geïnstalleerd zodra de apparaten met internet zijn verbonden. De onderzoekers van MedSec die de problemen ontdekten zijn blij met de update, maar vragen zich af wanneer de kwetsbaarheid in de pacemaker zelf wordt verholpen waardoor een aanvaller via radiogolven schokken kan toedienen of het apparaat kan uitschakelen.
Het opgeslagen activiteitsniveau en het pulsritme van de peacemaker zou, volgens de cardioloog, niet te rijmen zijn geweest met het verhaal van de verdachte tegen de politie, en wordt daarom als forensisch bewijs tegen hem gebruikt.
"Ohio man’s pacemaker data may betray him in arson, insurance fraud case" Ars Technica 2/8/2017
https://arstechnica.com/science/2017/02/ohio-mans-pacemaker-data-betrays-him-in-arson-insurance-fraud-case/
In het commentaar op het forum Ars Technica ziet men twee juridische problemen rijzen. Namelijk, artsen die ingezet worden om medische gegevens afkomstig van elektronische implantaten prijs te geven en patienten die met juridische middelen gedwongen wordt om dergelijke data af te staan. Valt dat niet onder de artsen eed en het zwijgrecht?
Voorts merken commentatoren op dat sommige mensen nu eenmaal kalm blijven onder voor anderen bijzonder stressvolle gebeurtenissen, en dat het hartritme daarvan dan een afspiegeling vormt. Wat de vraag oproept of een uitlezing van een dergelijk elektronisch implantaat voor de waarheidsvinging wel of niet zinvol is.
Slim van deze sheriff .
Daar is hij voor opgeleid meneer om alle mogelijkheden te onderzoeken.
Dat mag hij ook doen.
We leven in de 21 eeuw.
De tijden van Sherlock Holmes zijn voorbij.
Het opgeslagen activiteitsniveau en het pulsritme van de peacemaker zou, volgens de cardioloog, niet te rijmen zijn geweest met het verhaal van de verdachte tegen de politie, en wordt daarom als forensisch bewijs tegen hem gebruikt.
"Ohio man’s pacemaker data may betray him in arson, insurance fraud case" Ars Technica 2/8/2017
https://arstechnica.com/science/2017/02/ohio-mans-pacemaker-data-betrays-him-in-arson-insurance-fraud-case/
In het commentaar op het forum Ars Technica ziet men twee juridische problemen rijzen. Namelijk, artsen die ingezet worden om medische gegevens afkomstig van elektronische implantaten prijs te geven en patienten die met juridische middelen gedwongen wordt om dergelijke data af te staan. Valt dat niet onder de artsen eed en het zwijgrecht?
Voorts merken commentatoren op dat sommige mensen nu eenmaal kalm blijven onder voor anderen bijzonder stressvolle gebeurtenissen, en dat het hartritme daarvan dan een afspiegeling vormt. Wat de vraag oproept of een uitlezing van een dergelijk elektronisch implantaat voor de waarheidsvinging wel of niet zinvol is.
Hier wordt de pacemaker bedoeld, in plaats van een "peacemaker". Een peacemaker is een vuurwapen, een revolver, gemaakt door Colt. Een pacemaker is een medisch elektronisch implantaat om het menselijk hart te ondersteunen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
