Loading...
Error
 

Скачать торрент Найденная уязвимость позволяет хакерам взломать сотни тысяч сердечных имплантов

 
Автор Сообщение

MARKUS

post 26-Мар-19 11:53

pic
Охранная фирма Clever Security обнаружила серьезную и потенциально крайне опасную уязвимость в имплантах-дефибрилляторах производства Medtronic. Она затрагивает 16 моделей, суммарным числом около 750 000 экземпляров, уже установленных разным пациентам. Хакеры могут подключиться к таким имплантам и нарушить их работу, но компания-производитель отрицает опасность для жизни пациентов.

Дефибрилляторы от Medtronic располагаются под кожей человека в области сердца, и при его сбоях могут создавать электрический импульс для нормализации работы органа. Для настройки устройств и скачивания с них данных о состоянии здоровья пациента используется беспроводное подключение. Здесь применен протокол радиочастотной телеметрии Conexus и, как оказалось, разработчики позабыли добавить к нему механизм аутентификации пользователей.

Это значит, что при наличии необходимого оборудования можно запросто подключиться к импланту и получить доступ к конфиденциальным данным. А также, в теории, вызвать сбой в работе устройства. Однако в Medtronic указывают на два нюанса. Во-первых, нужно приблизиться к носителю дефибриллятора на расстояние менее 7 м, чтобы установить связь. Во-вторых, система блокирует соединение при получении нестандартных запросов.

По мнению специалистов, умный хакер все же сможет устроить атаку и создать риск для здоровья или даже жизни носителя импланта. Но для этого требуется соблюсти ряд условий, что не так-то просто. В Medtronic обещают выпустить патч, который закроет уязвимость, до конца текущего года. Отзывать изделия и вынимать их из тел пациентов не планируется.
pic

dim-dim

post 26-Мар-19 18:49 (спустя 6 часов)

У меня есть ключ к твоему сердечку. Ой, зря смеешься.

ScorpionBSG

post 26-Мар-19 21:13 (спустя 2 часа 23 минуты)

dim-dim
Согласен, здесь не до шуток. Надеюсь, что уязвимость быстро прикроют.

Q_Tuzoff

post 26-Мар-19 22:04 (спустя 51 минута)

И ведь уверен почему-то, что какая-нибудь мразота да воспользуется этим :(
Нельзя таких людей хакать, нельзяяяя и всё тут, точка, и плевать хороший ли, плохой ли человек это или хочется доказать несовершенность аппарата.

Текущее время: 16-Май 02:16

Часовой пояс: GMT + 3



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы