Vdor v medicinsko napravo

Na Blackberry Security Summit so strokovnjaki za računalniško varnost nazorno prikazali vdor v medicinsko napravo za intravenozno infuzijo zdravil. S takim vdorom bi lahko napadalec na daljavo nadziral napravo in neovirano dvignil (ali preprečil) dotok zdravil. Varnostne pomanjkljivosti so prisotne na veliko različnih napravah, trenutno so preizkusili le naprave enega proizvajalca. Najočitnejša varnostna luknja je povsem nezaščiten korenski dostop prek servisov Telnet in FTP. S takim korenskim dostopom so strokovnjaki prebrali tudi nešifrirano geslo za dostop do vgrajenega omrežja Wifi in pridobili možnost zamenjave celotne strojne programske opreme (firmware), s čemer bi potencialno lahko pacienta tudi ubili.
Vsekakor priporočamo ogled videa.

htqOu846ycw