Insulin Pumpen Hacking Risiko in Animas OneTouch Ping?

In den Nachrichten geht es um neue Enthüllungen, dass die Animas OneTouch Ping Insulinpumpe einem Hackerrisiko ausgesetzt ist. Der Hersteller gibt einen beruhigenden Brief an die Patienten heraus, der Tipps zur Reduzierung des Cybersicherheitsrisikos enthält.

Am Dienstag, den 4. Oktober, hat JnJ im Besitz von Animas eine Cybersicherheitswarnung an Benutzer des OneTouch Ping ausgegeben, der seit 2008 verfügbar ist und mit einem Blutzuckermessgerät für das Remote-Bolusing kommuniziert.

JnJ sagt, dass es einen potenziellen Fehler entdeckt hat, basierend auf einem Tipp des bekannten Cybersicherheitsexperten Jay Radcliffe, der mit T1D lebt und sich vor einigen Jahren durch Hackerrisiken bei Medtronic-Pumpen einen Namen gemacht hat. Im April wandte er sich an die Firma, um ihm zu sagen, dass er einen Weg gefunden habe, wie jemand unautorisierten Zugriff auf die Pumpe durch sein unverschlüsseltes Radiofrequenz-Kommunikationssystem erlangen könne.

Sie haben das Problem seither untersucht, haben die FDA und das Department of Homeland Security benachrichtigt und sind jetzt, sechs Monate später, bereit, das Thema öffentlich mit Informationen darüber zu veröffentlichen, wie es bekämpft werden kann.

Natürlich haben die Mainstream-Medien die Geschichte schnell aufgegriffen, wenn auch nicht ganz so stark wie in der Vergangenheit. Das Hacken von Medizinprodukten sorgt immer für saftige Nachrichten und war vor einigen Jahren ein Handlungsstrang in beliebten TV-Shows wie The Blacklist.

In diesem Fall, sagt Animas, ist das Risiko extrem gering und es gibt keinen Beweis dafür, dass jemand tatsächlich in das Gerät eindringt. Stattdessen handelt es sich um ein "Zero Day" -Ereignis, bei dem das Unternehmen gezwungen ist, die Sicherheitsanfälligkeit im Hinblick auf das potenzielle Risiko aufzudecken und Fixes anzubieten.

Um es klar zu sagen: Wir von Mine halten das nicht für besonders bedrohlich. Ehrlich gesagt, ist es wahrscheinlicher, dass eine Samsung Note 7-Handybatterie in der Nähe explodiert, als dass jemand in eine Insulinpumpe hackt, um Schaden anzurichten.

Trotzdem muss die Sicherheit unserer Geräte ernst genommen werden; Es ist ein wichtiges Thema, bei dem die FDA jetzt endgültige Leitlinien für die Hersteller in Betracht zieht (nach einer öffentlichen Stellungnahme Anfang dieses Jahres zum Entwurf eines Leitfadens).

Jetzt wird die Animas-Pumpe zum neuesten Gerät, um die möglichen Gefahren zu melden …

Animas erklärt das Problem

Anfang dieser Woche organisierte JnJ eine Telefonkonferenz mit einer kleinen Anzahl von Diabetes-Medien und Befürwortern Diskutieren Sie dieses Problem. Auf diesem Aufruf waren Dr. Brian Levy, Chief Medical Officer von JnJ, und Mareen Allison, VP für Informationssicherheit.

Sie erklärten, dass JnJ im April eine Website für Patienten über mögliche Cybersicherheitsangelegenheiten eingerichtet hatte, die an die FDA-Richtlinien geknüpft war und nach 18 Monaten Diskussion zwischen dem Hersteller, der Cybersecurity Division der FDA und der Abteilung kam.Heimatschutz.

Bald nachdem sie diese Seite eingerichtet hatten, erhielten sie von Radcliffe eine Nachricht über diese besondere Sicherheitslücke im Animas Ping - insbesondere, dass die unverschlüsselte Funkfrequenz, die für die Kommunikation zwischen Pumpe und Messgerät verwendet wurde, potentiell genutzt werden konnte manipuliert werden, so dass jemand Insulin aus einer Entfernung von bis zu 25 Fuß abgeben kann (Radcliffe hat die technischen Details auf dieser Rapid7-Website für Informationssicherheit veröffentlicht).

J & J Animas betont, dass niemand den OneTouch Ping gehackt hat. Vielmehr führte Radcliffe seine Tests in einer "kontrollierten Umgebung" durch, nur um zu beweisen, dass er in das Gerät eindringen konnte und dabei das potentielle Risiko aufdeckte. Die Unternehmenssprecher erklärten, dass sie aufgrund des sehr geringen Risikos entschieden haben, kein Update für die Zählerfernbedienung zu veröffentlichen, und dass das Risiko mit einigen einfachen Schritten gemildert werden kann. Ein "Patch-Fix" ist angesichts der verwendeten Funkfrequenz anscheinend nicht möglich, da dies die derzeitigen Systeme unbrauchbar machen würde.

Der Brief, den die Firma an 114.000 Ping-Patienten und ihre Ärzte in den USA und Kanada schickte, bot diesen Ratschlag an:

Vibrationsalarme einstellen:

Schalten Sie die Vibrationsfunktion ein für die Insulinpumpe, die einen Benutzer darüber informiert, dass eine Bolusdosis von dem entfernten Messgerät gestartet wird. Dies gibt dem Benutzer die Möglichkeit, jeden unerwünschten Bolus zu löschen, und natürlich ist es nur möglich, die grundlegenden Bolus- und Basaleinstellungen von der Pumpe selbst zu ändern. Insulinanamnese beobachten:

Animas fordert Ping-Benutzer dazu auf, die Insulin-Verlaufsdaten in der Pumpe zu überwachen. Jede Insulinzufuhrmenge, unabhängig davon, ob sie durch das Messgerät oder die Pumpe ausgelöst wird, wird in dieser Historie aufgezeichnet und kann auf Bedenken hin überprüft werden. Messgerät fern ausschalten Feature:

Dies stoppt natürlich die Radiofrequenzkommunikation zwischen dem One Touch Ping Messgerät und der Insulinpumpe, was bedeutet, dass Benutzer keine Blutzuckerwerte an ihrer Pumpe sehen oder das Gerät verwenden können Messgerät zur Kontrolle der Bolusdosierung. Stattdessen müssten die Benutzer BGs für die Pumpe und den Bolus von diesem Gerät manuell eingeben. Limit Bolus Amounts:

Für diejenigen, die das Messgerät weiterhin für das Remote-Bolus verwenden möchten, können Sie die Pumpeneinstellungen verwenden, um die maximale Bolusmenge, die abgegebene Menge innerhalb der ersten zwei Stunden und die gesamte Tagesdosis zu begrenzen von Insulin. Jeder Versuch, diese Einstellungen zu überschreiten oder zu überschreiben, löst einen Pumpenalarm aus und verhindert die Bolus-Insulinabgabe. Wir freuen uns, dass Animas Maßnahmen ergriffen hat, um Ängste zu zerstreuen und um denjenigen, die sich Sorgen machen könnten, fundierte Tipps zu geben. Dennoch ist es merkwürdig, dass es fünf Jahre gedauert hat, diese Schwäche im Ping-System zu entdecken, da 2011 ein ähnliches Problem mit einer Konkurrenzpumpe aufkam.

Animas sagt, dass dies kein Problem für sein aktuelles Animas Vibe-System ist, das mit dem Dexcom CGM kommuniziert, da es nicht dieselbe RF-fähige Funktion beinhaltet, die es dem Messgerät und der Pumpe ermöglicht, miteinander zu sprechen. Aber natürlich plant das Unternehmen, "Cybersicherheit in zukünftige Geräte zu integrieren", während es mit seiner Produktpipeline voranschreitet.

Cybersecurity Hacker sagt …

Für diejenigen, die Jay Radcliffes Namen noch nicht gehört haben, ist er seit einigen Jahren an der Cybersicherheitsfront prominent. Als er im Alter von 22 Jahren mit T1D diagnostiziert wurde, machte er 2011 erste Schlagzeilen, als er eine Medtronic-Pumpe hackte und seine Ergebnisse über mögliche Fehler - auch mit dem Remote-Bolus-Feature - auf einer führenden Hacker-Konferenz veröffentlichte.

In einer interessanten Wendung der Ereignisse schloss er sich mit der FDA zusammen, um ein Berater in Fragen der medizinischen Cybersicherheit zu werden. Seit Anfang 2014 arbeitet er für die Cybersicherheitsfirma Rapid7.

Wir haben ihn über die neueste Cyber-Sicherheits-Entdeckung von Animas informiert.

Diese Zeit unterscheidet sich von der Medtronic-Situation, sagt Radcliffe. Er hatte die Chance, direkt mit Animas zu arbeiten, bevor er das Thema öffentlich aufdeckte. Dieses Mal wurde die öffentliche Freigabe in Verbindung mit der Ankündigung des Unternehmens an die Verbraucher, wie sie sich selbst schützen soll, festgelegt.

Er sagt, es ist bezeichnend, dass dies das erste Mal ist, dass ein bedeutender Hersteller von Medizinprodukten proaktiv vor möglichen Sicherheitslücken in einem Verbraucherprodukt warnt - auch wenn keine diesbezüglichen unerwünschten Ereignisse gemeldet wurden Kunden.

Er ist zufrieden mit der Antwort von Animas, sagt er und ist nicht wirklich übermäßig besorgt darüber, wie sicher und geschützt der OneTouch Ping für Menschen mit Behinderungen ist.

"Es ist nicht perfekt, aber nichts ist", schrieb Radcliffe in einer E-Mail an

DiabetesMine . "Wenn eines meiner Kinder Diabetiker wurde und das medizinische Personal empfahl, sie anzuziehen Ich würde nicht zögern, sie auf einen OneTouch Ping zu setzen. " Für die Zukunft hofft er, dass seine Entdeckung und die konsequente Arbeit mit dem Anbieter zeigen, warum es wichtig ist, dass Patienten geduldig sind, während Hersteller, Behörden und Forscher alles erforschen diese hochkomplexen Geräte.

"Wir alle wollen sofort die beste Technologie, aber auf eine rücksichtslose, planlose Art und Weise, bringt den ganzen Prozess für alle zurück", sagte er uns.

Open-Source-Fallout?

Es war faszinierend zu beobachten, wie sich das Gespräch auf Open-Source-Aspekte von Diabetes-Geräten bezog, wenn es um das Cyber-Sicherheitsrisiko von Animas geht.

Einige meinten, dass dies ein verschleierter Versuch von Animas war, Open-Source-Projekte wie Nightscout und #OpenAPS als riskante Bemühungen zu diskreditieren, die auf unverschlüsselter Kommunikation basierten. Andere fragten sich, ob es mehr ein Trick von Animas war, scheinbar die Hände hochzuwerfen und zu sagen: "Hey, D-Device-Hacker und OpenAPS-Schöpfer - Sie können unsere Pumpen und nicht nur die von Medtronic verwenden!"

Noch andere in Die Open-Source-Welt wies darauf hin, dass diese Fähigkeit, die Remote-Bolusing-Funktion durch unverschlüsselte Kommunikation zu nutzen, ein bekanntes Problem ist, das wenig Gefahr birgt, aber tatsächlich alle Möglichkeiten für neue D-Tech-Innovationen eröffnet.

"Schlagzeilen über 'Schwachstellen' können beängstigend sein, aber in der Realität hat das Lesen von Daten und das Steuern von Pumpen ein unglaubliches Ökosystem an Innovationen hervorgebracht", sagt D-Dad Howard Look, CEO des gemeinnützigen Tidepool Schaffung einer offenen Plattform für Diabetesdaten und Apps.

"Wir sollten nach Möglichkeiten suchen, mehr davon zu tun. Und diese Innovation hat Therapie

mehr als sicher und effektiv gemacht. Gerätehersteller können ihre Datenkontrollprotokolle auf sichere und sichere Weise zur Verfügung stellen Innovation nicht ausschließen. Das sind keine Ziele, die sich gegenseitig ausschließen. " Look sagt, dass es nicht um Open Source geht, sondern um das Ausbalancieren des Risikos offener Daten und Kontrollprotokolle mit dem Vorteil, Innovationen aus der Community zuzulassen - oder von außerhalb der Wände bestimmter Gerätehersteller.

Einige in der Patienten- und Open-Source-Community befürchten, dass diese erschreckenden Schlagzeilen Gerätehersteller und Regulierungsbehörden dazu bringen könnten, zu denken, dass die einzige Möglichkeit, Geräte zu sichern, die Entfernung von Kontrollprotokollen ist. Aber das sollte nicht der Fall sein.

"Ja, machen Sie sie in Ihren zukünftigen Geräten sicher, aber sogar offene Kommunikationsprotokolle (die sehr schwer zu nutzen sind, wie diese) sind besser als gar keine", sagt Look. "Sie ermöglichen ein lebendiges Ökosystem der Innovation, das wir sollte katalysieren und fördern. "

Cybersecurity für Medizinprodukte evaluieren

Natürlich ist die Cybersicherheit in Medizinprodukten ein immer heißer werdendes Thema, das von vielen Experten und Organisationen erforscht wird.

Im Mai 2016 gab die in Kalifornien ansässige Diabetes Technology Society ihr DTSec (DTS Cybersecurity Standard für Connected Diabetes Devices Projekt) bekannt, das mit Unterstützung der FDA, des NIH, des Heimatschutzes, der NASA, der US Air Force und der Nationales Institut für Standards und Technologie! Das war seit ungefähr einem Jahr in Arbeit und läuft jetzt.

DTS-Leiter Dr. David Klonoff, kalifornischer Endokrinologe und medizinischer Direktor des Diabetesforschungsinstituts der Mills-Peninsula Health Services, sagt, die Organisation rekrutiere nun Gerätehersteller, die ihre Produkte mit dem neuen DTSec-Standard einführen und ihre Produkte bewerten lassen . Er sagt, die Gruppe befinde sich in Gesprächen mit "mehreren Industrieunternehmen" und sie erwarten, dass sich die Hersteller sehr bald melden werden.

Bisher hat Animas kein Interesse an der Unterstützung des neuen Cybersicherheitsstandards von DTS bekundet. Stattdessen hat sich das Unternehmen entschieden, das Thema intern in Zusammenarbeit mit der FDA zu behandeln.

Da die FDA-Aufsichtsbehörden hinter dem neuen Standard stehen, scheint es jedoch nur eine Frage der Zeit zu sein, bis die Unternehmen dazu gezwungen werden.

Klonoff geht von drei Faktoren aus:

DTS arbeitete mit der FDA bei der Erstellung des DTSec-Standards zusammen und verlieh ihm damit eine echte behördliche Glaubwürdigkeit.

1. Unternehmen werden einen Wettbewerbsvorteil für eine gute Cyber-Sicherheit sehen . Dies ermöglicht es ihnen zu dokumentieren, dass …
2. Die Unternehmen, die sich durchsetzen, könnten potentiell haftbar sein, entweder wegen Bußgeldern oder möglicher Rechtsstreitigkeiten, wenn es jemals einen Cybersicherheitsfall gegen sie gibt; Wenn sie diesem DTSec-Standard nicht folgen, könnte es schwieriger sein, den Anspruch zu erheben, dass sie nichts falsch gemacht haben.
3. "Ich erwarte, dass es sich durchsetzt, und während wir mit mehreren Geräteherstellern aus den USA sprechen, arbeiten wir auch daran, dies international zu machen", sagt Klonoff.

Klonoff ist überzeugt, dass es sich um eine Fallstudie handelt, wie diese potenziellen Probleme von allen Seiten behandelt werden sollten. Er lobte J & J dafür, dass er "verantwortungsvoll damit umgegangen ist", indem er mit der FDA und Radcliffe zusammengearbeitet hat, und indem er Abhilfemaßnahmen angeboten hat, die das Problem beheben können.

"So sollte es gemacht werden, anstatt Angst ohne irgendwelche Korrekturen für die Patientengemeinschaft zu erzeugen oder sie unverhältnismäßig zu blenden", sagte Klonoff. "So will die FDA diese Cybersicherheitsprobleme behandeln. Jeder hat hier die richtige Berichterstattung und Analyse gemacht und er zeigt, dass es Hoffnung auf Cybersicherheit gibt. Dies ist eine Cybersicherheitsgeschichte, die ein ziemlich gutes Ende hat. "

Das hoffen wir hoffentlich.

Disclaimer

: Inhalt, der vom Team der Diabetes Mine erstellt wurde. Für mehr Details klicken Sie hier. Haftungsausschluss

Dieser Inhalt wurde für Diabetes Mine erstellt, ein Verbrauchergesundheitsblog, der sich auf die Diabetes-Community konzentriert. Der Inhalt wird nicht medizinisch überprüft und entspricht nicht den redaktionellen Richtlinien von Healthline. Für weitere Informationen über die Partnerschaft von Healthline mit der Diabetes Mine, klicken Sie bitte hier.