Ludzkie serce celem ataków hakerów?
Bezprzewodowe techniki transmisji danych oferują wprawdzie dużą elastyczność, jednak nie zawsze są bezpieczne. Okazuje się, że dotyczy to nie tylko takich technologii jak WLAN, Bluetooth czy RFID, ale także rozwiązań stosowanych w medycynie.
Nowoczesne rozruszniki serca oraz wszczepialne defibrylatory wyposaża się w specjalny interfejs radiowy, dzięki któremu lekarze mają możliwość odczytu danych zaprotokołowanych przez te urządzenia, a także modyfikacji ich ustawień bez konieczności ponownego operowania pacjenta. W przypadku rozruszników możliwe jest więc regulowanie rytmu pracy serca, a nawet całkowite wyłączenie urządzenia.
Eksperci informatyczni z uniwersytetów stanowych w Waszyngtonie i Massachusetts postanowili sprawdzić poziom bezpieczeństwa popularnego modelu rozrusznika firmy Medtronic i przeanalizować protokół wymiany danych między wszczepionym urządzeniem a sprzętem diagnostycznym. Przy użyciu systemu SDR (Software Defined Radio) udało im się następnie nawiązać połączenie z rozrusznikiem, a za pośrednictwem defibrylatora przekazać impulsy elektryczne. W ten sposób naukowcy udowodnili, że możliwe jest - na razie tylko teoretycznie - wpływanie na zdrowie osób z zewnątrz. Aby opisana metoda była skuteczna, odległość między nadajnikiem a odbiornikiem musi być bardzo mała.
Naukowcy twierdzą, że z uwagi na rosnącą liczbę osób korzystających z rozruszników serca już teraz należałoby zacząć myśleć o mechanizmach umożliwiających pacjentom kontrolowanie dostępu do tych urządzeń - najlepiej niewymagających dodatkowej energii. Pewnym rozwiązaniem mogłoby być wprowadzenie systemu uwierzytelniania urządzeń zewnętrznych. Wyniki swoich badań naukowcy opisali w dokumencie zatytułowanym "Pacemakers and Implantable Cardiac Defibrillators: Software Radio Attacks and Zero-Power Defenses" (plik PDF).
Producent rozruszników, Boston Scientific, poinformował, że w swoich produktach stosuje już specjalne zabezpieczające funkcje kryptograficzne. Także Medtronic podał, że coraz więcej modeli jego rozruszników jest wyposażanych w tego rodzaju mechanizmy ochrony.
