Che la storia di hacking della pompa dell'insulina

Grazie a tutti voi che ci avete inviato alcuni suggerimenti sulla recente pompa per insulina storia di hacking. L'abbiamo visto. Era difficile da perdere. I media mainstream l'hanno leccata come una crema fresca.

In realtà, avevamo sentito dal suo istigatore, il ricercatore diabetico e di sicurezza di tipo 1 Jay Radcliffe, alcune settimane fa, chiedendoci di presentare la sua presentazione alla Black Hat Security Conference (ironicamente anche a Las Vegas, che si svolgeva al stesso tempo di AADE!). Abbiamo scelto di non coprirlo, per due motivi: il tempismo è stato negativo per noi e, francamente, non gli abbiamo prestato molta attenzione. Un gruppo di programmatori ossessionati dall'hacking di tutto ciò che c'è sotto il sole amerebbero questa roba … ma per il resto di noi? Sembrava terribilmente inverosimile e sensazionale, io. e. più di una trovata pubblicitaria che altro.

Ma ignorarlo non ha fatto sparire la storia ( OMICIDIO DI INSULIN PUMP? Eeegad! Quasi 300 articoli sull'argomento fino ad oggi). Quindi la negazione forse non è stata la migliore decisione da parte nostra. Inoltre, abbiamo appreso che il potenziale hacking di dispositivi medici è da tempo un tema scottante, almeno per quanto riguarda i pacemaker ei defibrillatori. Altri ricercatori hanno già dimostrato che può essere fatto. Dopotutto, questo dovrebbe essere motivo di grande preoccupazione tra i PWD? Dubbioso.

L'anno scorso, Fierce Medical Devices ha riferito che "gli esperti di sicurezza sono d'accordo, il rischio per i pazienti è estremamente basso". Hanno anche riferito: "La FDA ha emesso bozze di guida sulla sicurezza informatica, il portavoce Peper Long dice ABC , aggiungendo che l'agenzia non ha sentito segnalazioni di attacchi malevoli su pacemaker, ICD o pompe per insulina."

Esiste la possibilità che qualche Gargamella reale proverà a manomettere maliziosamente la pompa di insulina di qualcuno? Ehi, c'è sempre un'opportunità di nulla, ma dovremmo supporre che un attacco del genere sarebbe indirizzato a qualche personaggio pubblico controverso, altrimenti qual è il motivo?

Non solo, ma chiaramente non è così facile da fare come suggerisce Jay Radcliffe. Quando ha sperimentato la sua stessa pompa, ha avuto il vantaggio di avere i numeri di serie delle unità con cui stava lavorando. Come afferma il blogger di tecnologia di tipo 1 Scott Hanselman:

"Tutto quello che gli serve per perpetrare l'hack è il numero di serie della pompa target, è come dire" Posso aprire la porta del garage con un apriporta da garage di terze parti. i numeri fuori dal lato della tua unità … '"Giusto.

In effetti, Scott scrisse la seminale risposta a tutta la settimana scorsa nel suo post, "Gli hacker possono uccidere i diabetici con pompe di insulina a mezzo miglio di distanza - Um, no. Fatti contro il giornalismo da paura giornalistica."

I membri del DOC hanno discusso questo tramite email e gruppi di Google, e in genere giungono alla conclusione che abbiamo fatto: è meglio non alimentare il fuoco della paura.Ma lo hanno preso abbastanza sul serio per convincere le principali società di pompe: Medtronic, Roche, Animas e LifeScan. In risposta, Medtronic ha fornito a Manny una breve sessione di domande e risposte su TuDiabetes che non sorprendentemente minimizza la minaccia di tali attacchi nel mondo reale. Ci assicurano che hanno costruito "rigorose e complesse misure di salvaguardia" e dichiarano anche:

"Se qualcuno ha manipolato la pompa per erogare un bolo di insulina che non si desidera ricevere, la pompa riprodurrebbe una serie di toni per confermare la dimensione del bolo. essere in grado di rilevare i toni della pompa per insulina che non sono stati programmati intenzionalmente e potrebbero intervenire di conseguenza. "

Buono a sapersi!

Altri blogger, tra cui Bennet Dunlap e Kelly Booth, hanno espresso la preoccupazione che tutta l'attenzione negativa dei media servirà solo a scoraggiare ulteriormente la FDA dal compiere progressi che approvano i nuovi progressi nella tecnologia del diabete. Ugh!

Alla fine della giornata, quello che ci fa incazzare è che Jay si sentì in dovere di offrire al suo pubblico di esperti di sicurezza una dimostrazione passo-passo su come farlo, con una punta di curiosità e chiamando nazionale attenzione alla nozione succosa che le pompe di insulina possono essere armi di morte - specialmente perturbante perché l'hacking, tra gli appassionati, è contagioso:

"Dimostrare che un attacco inverosimile è possibile è come spezzare il miglio dei 4 minuti. altri seguono spesso. Programmi gratuiti o poco costosi alla fine si aprono online per aiutare gli hacker malintenzionati ad automatizzare gli attacchi oscuri. " Debito notato da un giornale della Carolina del Nord.

Inoltre, come ha osservato Kelly Close in una serie di discussioni sul DOC: "Il fatto è che l'insulina è pericolosa e, per definizione, è un qualsiasi dispositivo per la somministrazione di insulina - nessun motivo per rendere le persone più spaventate se c'è

Questo è il motivo per cui, sebbene affermi di avere a cuore il nostro benessere, riteniamo che questa trovata non sia realmente nel migliore interesse della nostra comunità.

Che cosa dici di tutto? Credi che la sicurezza dei dispositivi medici sia stata una questione urgente che doveva essere affrontata in un modo o nell'altro, o consideri l'intera storia dell'insulina-pompa-sotto-attacco come una semplice fonte di energia per titoli sensazionali?

Disclaimer : Contenuto creato dal team Diabetes Mine. Per maggiori dettagli clicca qui.

Disclaimer

Questo contenuto è stato creato per Diabetes Mine, un blog sulla salute dei consumatori incentrato sulla comunità dei diabetici. Il contenuto non è revisionato da un medico e non aderisce alle linee guida editoriali di Healthline. Per ulteriori informazioni sulla partnership di Healthline con Diabetes Mine, fare clic qui.