Que a história de hacking da bomba de insulina

Obrigado a todos vocês que nos enviaram dicas sobre a recente bomba de insulina história de hacking. Nós o vimos. Era difícil perder. Os principais meios de comunicação atiaram como um creme fresco.

Na verdade, ouvimos falar de seu instigador, o diabético de tipo 1 e pesquisador de segurança Jay Radcliffe, algumas semanas atrás, lançando-nos sobre a cobertura de sua apresentação na Black Hat Security Conference (ironicamente também em Las Vegas, ocorrendo no Ao mesmo tempo que AADE!). Nós escolhemos não cobri-lo, por duas razões: o tempo foi ruim para nós e, francamente, nós não ouvimos muito crédito. Um grupo de programadores obcecados com hackear tudo sob o sol adoraria essas coisas … mas para o resto de nós? Parecia muito insondável e sensacional, eu. e. mais de um golpe de publicidade do que qualquer outra coisa.

Mas ignorá-lo não fez a história desaparecer ( MURDER BY INSULIN PUMP Eeegads! Quase 300 artigos sobre o tema até à data). Então a negação talvez não seja a melhor decisão da nossa parte. Além disso, aprendemos que o potencial hackeamento de dispositivos médicos tem sido um tema quente por algum tempo, pelo menos na medida em que ele pertence a marcapassos e desfibriladores. Outros pesquisadores já provaram que isso pode ser feito. Então, isso deve ser motivo de grande preocupação entre as PWDs depois de tudo? Duvidoso.

No ano passado, Fierce Medical Devices relataram que "os especialistas em segurança concordam, o risco para os pacientes é extremamente baixo". Eles também relataram: "A FDA emitiu rascunhos de orientação sobre a segurança cibernética, a porta-voz Peper Long diz ABC , acrescentando que a agência não ouviu relatos de ataques mal-intencionados contra pacemakers, ICDs ou bombas de insulina".

Existe alguma chance de que algum Gargamel da vida real tente invadir maliciosamente a bomba de insulina de alguém? Ei, sempre há uma chance de qualquer coisa, mas teríamos que assumir que um ataque como esse seria dirigido a uma figura pública polêmica, caso contrário, qual o motivo?

Não só isso, mas claramente não é tão fácil de fazer como Jay Radcliffe implica. Quando ele experimentou sua própria bomba, ele teve a vantagem de ter os números de série das unidades com as quais ele estava trabalhando. Como diz Scott Hanselman, o blogueiro do tipo 1:

"Tudo o que ele precisa para perpetrar o hack é o número de série da bomba alvo. Isto é como dizer 'Eu posso abrir sua porta de garagem com um abridor de porta de garagem de terceiros. Apenas me dê Os números do lado da sua unidade … "" Certo.

Na verdade, Scott escreveu a resposta seminal a toda esta semana na publicação: "Os hackers podem matar diabéticos com bombas de insulina a uma meia milha de distância - Um, não. Fatos versus medo do medo jornalístico".

Os membros do DOC discutiram isso por e-mail e grupos do Google, e geralmente chegam à conclusão de que fizemos: é melhor não alimentar o fogo do medo.Mas eles levaram a sério o suficiente para fazer ping para as principais empresas de bombas: Medtronic, Roche, Animas e LifeScan. Em resposta, a Medtronic forneceu à Manny um breve Q & A postado no TuDiabetes que, de forma surpreendente, minimiza a ameaça de tais ataques no mundo real. Eles nos asseguram que eles construíram "rigurosas e complexas salvaguardas" e também afirmam:

"Se alguém manipulou sua bomba para entregar um bolus de insulina que você não queria receber, sua bomba reproduziria uma série de tons para confirmar o tamanho do bolo. Então, você faria ser capaz de detectar tons na bomba de insulina que não foram programados intencionalmente e poderiam intervir de acordo. "

É bom saber!

Outros blogueiros, incluindo Bennet Dunlap e Kelly Booth, expressaram sua preocupação de que toda a atenção da mídia negativa só servirá para impedir o FDA de fazer progressos aprovando novos avanços na tecnologia do diabetes. Ugh!

No final do dia, o que nos irrita é que Jay se sentiu compelido a dar a sua audiência de especialistas em segurança uma demonstração passo-a-passo de como fazê-lo, estimular a curiosidade e chamar de nacionalidade atenção à noção suculenta de que as bombas de insulina podem ser armas da morte - especialmente perturbadoras porque a pirataria, entre os entusiastas, é contagiosa:

"Demonstreja que um ataque exagerado é possível é como quebrar a milha de 4 minutos. outros, muitas vezes seguem. Os programas gratuitos ou baratos eventualmente aparecem em linha para ajudar hackers maliciosos a automatizar ataques obscuros ". Devidamente anotado por um documento da Carolina do Norte.

É por isso que, embora ele afirme ter nosso bem-estar no coração, sentimos que essa tentativa não era realmente no melhor interesse de nossa comunidade.

O que diz todos vocês? Você acredita que a segurança dos dispositivos médicos era uma questão urgente que precisava abordar de uma forma ou outra, ou você vê toda a história de bombas de insulina sob o ataque como apenas mais forragem para manchetes sensacionais?

Disclaimer

: Conteúdo criado pela equipe da Diabetes Mine. Para mais detalhes clique aqui. Disclaimer

Este conteúdo é criado para Diabetes Mine, um blog de saúde do consumidor focado na comunidade de diabetes. O conteúdo não é revisado por médicos e não adere às diretrizes editoriais da Healthline. Para mais informações sobre a parceria da Healthline com Diabetes Mine, clique aqui.