Medycyna postępuję w zawrotnym tempie dzięki rozwojowi technologi jak i samej nauki. Lekarze coraz częściej stosują wszelakie nowinki technologiczne które pozwalają przedłużyć życie pacjentowi, choć jak się okazuje nie wszystkie rozwiązania są bezpieczne ze względu... na potencjalny atak hakerski!
A problem do którego zmierzam, dotyka implantów które są wszczepiane ludziom! Urządzenia te mają za zadania albo monitorować różne funkcje życiowe (implanty pasywne) albo dawkować drobne ilości leków czy pobudzać funkcję życiowe (implanty aktywne). O ile te pierwsze kłopotów nam nie przysporzą tyle te drugie już nie do końca. W czym problem? Otóż nowoczesne implanty pozwalają się kontrolować za pomocą... drogi radiowej.
Odczytywanie stanu implantu, zmiany trybu jego pracy dzisiaj jest możliwa dzięki specjalnym instrukcją które są przekazywane drogą radiową za pomocą specjalnego pilota medycznego. Ale pytanie brzmi, co wtedy gdy ktoś wpadnie na pomysł aby bez wiedzy najbardziej zainteresowanego podesłać kilka żądań do implantu? I to niekoniecznie w trosce o jego zdrowie? Aktualne implanty nie posiadają żadnych zabezpieczeń!
Dla przykładu: jeżeli będziemy posiadać ten sam pilot do rozrusznika serca co nasz kolega, nasz kontroler zadziała i na implancie naszego kolegi! Jak zauważa Piotr Konieczny z Niebezpiecznika w takiej sytuacji możliwe jest stosowanie unikalnych kodów do autoryzacji łączących tylko jeden pilot z jednym implantem, ale dalej w tym momencie potencjalny haker za pomocą żmudnych prób i błędów jest wstanie "wylosować" poprawny kod.
A najbardziej niepokojący jest fakt, że zmiany w oprogramowaniu implantu (np. wprowadzające nowe aktualizacje bezpieczeństwa) są możliwe tylko po dostaniu się bezpośrednio do urządzenia. Co nie tylko jest nieopłacalne ze względu na małą skalę problemu, jak również niebezpieczne ze względu na potencjalne problemy zdrowotne nosiciela.
Lekarzy jak i ekspertów od bezpieczeństwa czeka jeszcze w tym temacie sporo pracy...
