O privire asupra reacției la hacking și siguranță pentru pompa de insulină

O privire asupra reacției la hacking și siguranță pentru pompa de insulină
O privire asupra reacției la hacking și siguranță pentru pompa de insulină

День Открытых Дверей в Wellness SPA "Формула"

День Открытых Дверей в Wellness SPA "Формула"
Anonim

Când povestea de hacking a pompei de insulină sa rupt pentru prima oară acum două săptămâni, am văzut-o mai mult ca o cascadorie de publicitate. Dar au avut unele repercusiuni interesante. În special, doi congresmani au intensificat și au cerut ca Biroul de Responsabilitate al Guvernului (GAO) să revizuiască abordarea Comisiei federale de comunicații privind dispozitivele medicale cu capabilități wireless pentru a se asigura că dispozitivele sunt "sigure, fiabile și sigure". Asta pare a fi o veste bună …

Hullabaloo a fost suficient pentru instigatorul Jay Radcliffe, expert în securitatea calculatoarelor și PWD de tip 1, pentru a organiza ultima joi un webinar de urmărire. Mai jos este o sinteză a notelor lui Allison din acel eveniment:

* Începând cu ultima joie, producătorul pompei Jay, care a fost hacked, a fost descoperit ca fiind Medtronic Minimed.

* Argumentarea și motivația lui de a face hack-ul? Jay susține că a fost inspirat de povestea a doi bărbați care au intrat într-un parc de oraș în San Francisco, acum câțiva ani. Orașul a fost obligat să reevalueze măsurile de securitate pentru contoare. Jay aparent "a avut același lucru în minte" când a intrat în propria pompă de insulină. El spune că dorește să ajute companiile prin afișarea "vulnerabilităților de securitate".

* Jay a luat de o parte reacția Medtronic, punct cu punct:

Medtronic spune:" securitatea informațiilor dispozitivelor … este o parte integrantă a țesăturii din procesele de proiectare a produselor noastre. "

Jay spune:" în mod clar acest lucru nu este cazul ", așa cum a descoperit în hacking-ul său că nu există nici o autentificare sau criptare folosită și că el a arătat public în Vegas că

sunt

vulnerabilități.

Jay spune: "Nu există măsuri de securitate. Necesitatea de a cunoaște numărul de serie al dispozitivului nu este securitate". El susține că ar fi destul de ușor pentru orice hacker să elaboreze ceea ce reprezintă numărul de serie de șase cifre pentru o pompă de insulină. (Nu suntem siguri cum …?) a crezut că a intrat într-o pompă de insulină. Dar tocmai pentru că nimeni nu sa gândit vreodată să o facă, încă nu înseamnă că nimeni nu o va face vreodată.

(Cred că am fi de acord acolo: traversarea degetelor nu este o măsură de securitate.)

Medtronic spune: "El … A trecut pe caracteristica wireless și a avut acces la echipamente specializate … puteți elimina orice incertitudine oprind comunicarea wireless de pe dispozitivul dvs."

Jay spune: acest lucru nu este adevărat "și că abilitatea wireless a unei pompe de insulină nu poate fi oprită. De aceea a reușit să schimbe orice setare sau configurație pe dispozitivul său. În plus, el se întreabă cu eticheta "echipament specializat", spunând că a folosit dispozitivul USB Carelink

. Deși nu a dat instrucțiuni pas cu pas despre cum a folosit acest echipament, Jay a interpretat întregul hack pe scena din Las Vegas în ceea ce spune că este "cam un minut". < ! --2 ->

Un fapt interesant este că securitatea în Paradigma pompei de insulină are o vârstă de 12-14 ani. "Aceasta a fost creată înainte de 11 septembrie, înainte ca intenția răutăcioasă să aibă loc cu adevărat - când ați reușit să luați o sticlă de apă pe avion", spune John, de la doisprezece la 14 ani? Nu au fost suficiente suficiente pompe de insulina de atunci, deoarece ar fi putut sa faca doar o imbunatatire a securitatii Little Adica, probabilitatea de hacking pare destul de scazuta, dar inca mai mult de un deceniu si < nu

actualizări de securitate?

Cei doi congresmani care au intrat în conflict sînt Reps, Anna Eshoo din California și Edward Markey din Massachusetts, ambii democrați. (GAO), solicită un raport privind măsura în care FCC este:

Identificarea provocărilor și a riscurilor generate de proliferarea medicamentelor implanturi și alte dispozitive care utilizează tehnologia de bandă largă și fără fir.

Efectuarea de măsuri pentru îmbunătățirea eficienței proceselor de reglementare aplicabile dispozitivelor medicale de bandă largă și wireless.

Asigurarea dispozitivelor medicale compatibile fără fir nu va cauza interferențe dăunătoare altor echipamente.

Supravegherea unor astfel de dispozitive pentru a se asigura că acestea sunt sigure, fiabile și sigure.

Ei, de asemenea, scriu: "În promovarea tehnologiilor și dispozitivelor wireless inovatoare pentru îngrijirea sănătății, este esențial ca aceste dispozitive să fie capabile să opereze împreună și cu alte echipamente spitalicești și să nu interfereze cu activitățile și transmisiile de date ale altora. " Jay Radcliffe este, evident, foarte entuziasmat de această evoluție, comportamentul companiei ca răspuns la această revelație este mai îngrijorătoare decât hacking-ul propriu-zis.

În această notă, Jay a anunțat că nu mai este un utilizator Medtronic, ci a trecut la Animas, intenționând să-și hackească pompa de insulină într-o manieră similară. , "Voi lua aceleași acțiuni pe care le-am făcut anterior. Sperăm că Animas / J & J se va comporta mai bine decât a făcut-o Medtronic. "Atenție, Animas!

Deci, ce înseamnă asta pentru ceilalți pompieri? deja-dureros-lent proces FDA pentru aprobarea noi dispozitive diabet zaharat, cum ar fi sistemul Medtronic Veo cu funcție de suspendare a glucozei scăzute (sperăm că este hacker-sigur!).

  1. Ar trebui să fim, de asemenea, îngrijorați de riscuri reale și imediate pentru siguranța noastră personală? Cred că SecurityWatch a spus cel mai bine atunci când a declarat recent: "Rack-ul lui Radcliffe este interesant și util pentru presiunile producătorilor de dispozitive pentru a-și îmbunătăți securitatea, dar nu în mod deosebit de înfricoșătoare."
  2. * * *
  3. dacă grijile noastre ca pompe nu erau destul de numeroase, acum un endocrinolog din Australia a descoperit că modificările de presiune ale cabinei în zbor pot să se împiedice ocazional de dozare.
  4. După ce au auzit că o fetiță de 10 ani a scăzut la o oră după decolare (și presupunând că au exclus orice
  5. alte
cauze posibile ale unui nivel scăzut de zahăr în sânge!), Bruce Regele Spitalului de Copii John Hunter din Newcastle, Australia, și colegii săi au descoperit și alte cazuri de pompe de insulină care, de asemenea, au scăzut după decolare. Se pare că a fost suficient pentru a declanșa un mini-studiu în care au trimis 10 pompe de insulină în aer și au descoperit că au dat, în medie, 1-1. 4 unități suplimentare de insulină în timpul decolării. În timpul coborârii, când presiunea cabinei creștea, o insulină a fost aspirată înapoi în pompe, cu aproximativ 1 unitate.

Desigur, 10 pompe de insulină nu au un număr semnificativ statistic și o unitate de insulină probabil că nu va fi o soluție pentru majoritatea pacienților adulți (dar a făcut o mare diferență pentru cei de 10 ani!) . Aș spune că părinții copiilor mici care tind să scadă în timpul călătoriei cu avionul ar putea dori să ia notă și să se adapteze în consecință.

Declinare de responsabilitate

: Conținutul creat de echipa Mine Diabetes. Pentru mai multe detalii, faceți clic aici.

Declinare de responsabilitate

Acest conținut este creat pentru Diabetes Mine, un blog de sănătate a consumatorilor axat pe comunitatea de diabet. Conținutul nu este revizuit din punct de vedere medical și nu respectă instrucțiunile editoriale ale Healthline. Pentru mai multe informații despre parteneriatul Healthline cu Diabetes Mine, faceți clic aici.