Insulinpump Hacking Story

Vielen Dank an alle, die uns Tipps zur Insulinpumpe geschickt haben Hackergeschichte. Wir haben es gesehen. Es war schwer zu übersehen. Die Mainstream-Medien haben es wie frische Sahne aufgepeppt.

Tatsächlich hatten wir vor ein paar Wochen von seinem Anstifter, dem Typ-1-Diabetiker und Sicherheitsforscher Jay Radcliffe, gehört, uns über seine Präsentation bei der Black Hat Security Conference zu berichten (ironischerweise auch in Las Vegas, die im gleichzeitig wie AADE!). Wir haben uns aus zwei Gründen dafür entschieden, es nicht zu behandeln: Das Timing war schlecht für uns, und ehrlich gesagt, haben wir es nicht sehr gut aufgenommen. Ein Haufen Programmierer, die besessen davon waren, alles unter der Sonne zu hacken, würden dieses Zeug lieben … aber für den Rest von uns? Es schien schrecklich unglaubwürdig und sensationell, ich. e. eher ein Werbegag als alles andere.

Aber das Ignorieren hat die Geschichte nicht verschwinden lassen ( MURDER BY INSULIN PUMP? Eeagads! Fast 300 Artikel zu diesem Thema). Also war die Ablehnung vielleicht nicht die beste Entscheidung von unserer Seite. Darüber hinaus haben wir gelernt, dass potentielles Hacken von Medizinprodukten seit einiger Zeit ein heißes Thema ist, zumindest was Schrittmacher und Defibrillatoren betrifft. Andere Forscher haben bereits bewiesen, dass dies möglich ist. Sollte dies also bei den Menschen mit Behinderungen Anlass zu großer Besorgnis geben? Zweifelhaft.

Letztes Jahr, Fierce Medical Devices berichtet, dass "Sicherheitsexperten zustimmen, das Risiko für Patienten ist extrem niedrig." Sie berichteten auch: "Die FDA hat Leitfäden zur Cyber-Sicherheit herausgegeben, sagt Peper Long, ABC und fügt hinzu, dass die Behörde keine Berichte über böswillige Angriffe auf Herzschrittmacher, ICDs oder Insulinpumpen gehört habe."

Gibt es eine Chance, dass ein echter Gargamel versucht, jemanden böswillig mit seiner Insulinpumpe zu manipulieren? Hey, es gibt immer eine Chance auf irgendetwas, aber wir müssen davon ausgehen, dass ein solcher Angriff auf eine kontroverse Person des öffentlichen Lebens abzielt, sonst, was ist das Motiv?

Nicht nur das, aber es ist natürlich nicht so einfach zu tun, wie Jay Radcliffe impliziert. Wenn er mit seiner eigenen Pumpe experimentierte, hatte er den Vorteil, die Seriennummern der Einheiten zu haben, mit denen er arbeitete. Scott Hanselman, Technologie-Blogger vom Typ 1, weist darauf hin:

"Er braucht nur die Seriennummer der Zielpumpe, um den Hack zu verüben. Das ist so, als würde ich sagen: Ich kann dein Garagentor mit einem Garagentoröffner öffnen die Zahlen von der Seite deiner Einheit … «» Richtig.

In der Tat schrieb Scott die bahnbrechende Antwort auf all das letzte Woche in seinem Beitrag: "Hacker können Diabetiker mit Insulinpumpen aus einer halben Meile Entfernung töten - Ähm, nein. Fakten gegen journalistische Angstmache."

Mitglieder des DOC haben dies über E-Mail- und Google-Gruppen diskutiert und kommen im Allgemeinen zu dem Schluss, dass wir es getan haben: Es ist am besten, das Feuer der Angst nicht anzuheizen.Aber sie nahmen es ernst genug, um die führenden Pumpenunternehmen zu pingen: Medtronic, Roche, Animas und LifeScan. Als Reaktion darauf gab Medtronic Manny eine kurze Frage und Antwort, die bei TuDiabetes veröffentlicht wurde und nicht überraschend die Bedrohung durch solche Angriffe in der realen Welt herunterspielt. Sie versichern uns, dass sie "rigorose, komplexe Sicherheitsvorkehrungen" eingebaut haben und auch sagen:

"Wenn jemand Ihre Pumpe manipuliert hat, um einen Bolus Insulin abzugeben, den Sie nicht erhalten wollten, würde Ihre Pumpe eine Reihe von Tönen wiedergeben, um die Größe des Bolus zu bestätigen in der Lage sein, an der Insulinpumpe Töne zu erkennen, die nicht absichtlich programmiert wurden und entsprechend eingreifen könnten. "

Gut zu wissen!

Andere Blogger, darunter Bennet Dunlap und Kelly Booth, haben ihre Besorgnis darüber geäußert, dass die negative Aufmerksamkeit der Medien nur dazu dienen wird, die FDA davon abzuhalten, Fortschritte bei der Zulassung neuer Fortschritte in der Diabetes-Technologie zu machen. Pfui!

Was uns am Ende des Tages pisst, ist, dass Jay sich genötigt fühlte, seinen Zuhörern von Sicherheitsexperten Schritt für Schritt zu zeigen, wie man das macht, Neugierde weckt und national ruft Aufmerksamkeit auf die saftige Vorstellung, dass Insulinpumpen Waffen des Todes sein können - besonders beunruhigend, weil Hacker unter Enthusiasten ansteckend sind:

"Wenn man zeigt, dass ein weit hergeholter Angriff möglich ist, ist das Knacken der 4-Minuten-Meile Andere folgen häufig. Kostenlose oder kostengünstige Programme tauchen schließlich online auf, um böswilligen Hackern zu helfen, obskure Angriffe zu automatisieren. " Ordentlich von einem North Carolina-Papier notiert.

Auch Kelly Close bemerkte in einer Reihe von DOC-Diskussionen: "Tatsache ist, dass Insulin gefährlich ist und definitionsgemäß jedes Insulin-Zufuhrgerät ist - kein Grund, die Leute ängstlicher zu machen, wenn es solche gibt Es gibt noch keine Möglichkeit, das Problem anzugehen. "

Deshalb glauben wir, dass dieser Trick nicht wirklich im Interesse unserer Gemeinschaft ist, obwohl er behauptet, dass wir unser Wohlergehen im Herzen haben.

Was sagen Sie alle? Glauben Sie, dass die Sicherheit von medizinischen Geräten ein dringendes Problem war, das auf die eine oder andere Weise in Angriff genommen werden musste, oder sehen Sie die ganze Geschichte der Insulinpumpen unter Beschuss als nur so viel mehr für sensationelle Schlagzeilen?

Disclaimer : Inhalt, der vom Team der Diabetes Mine erstellt wurde. Für mehr Details klicken Sie hier.

Haftungsausschluss

Dieser Inhalt wurde für Diabetes Mine erstellt, ein Verbrauchergesundheitsblog, der sich auf die Diabetes-Community konzentriert. Der Inhalt wird nicht medizinisch überprüft und entspricht nicht den redaktionellen Richtlinien von Healthline. Für weitere Informationen über die Partnerschaft von Healthline mit der Diabetes Mine, klicken Sie bitte hier.