親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
三星新產品發表
數位焦點
通訊世界
社群網路
3C生活
軟體情報
科技娛樂
電玩電競
U5遊戲館

USGS:印尼龍目島外海出現規模7.2強震

研究員駭進心律調節器 製造商卻推拖不修漏洞

2018-08-11 15:35INSIDE

REUTERS/Fabrizio Bensch
REUTERS/Fabrizio Bensch
分享

根據 Wired、ArsTechnica、The Guardian 報導,在近期舉辦的黑帽資安研討會,2 位資安研究人員成功示範駭進美國智慧醫療器材公司 Medtronic 生產的心律調節器及植入式胰島素幫浦中,揭露了攸關生死的智慧醫療器材安全漏洞,而且經回報後 Mertronic 並無修補此漏洞的打算。

兩位研究員分別為來自 QED Secure Solutions 的 Jonathan Butts 以及 Whitescope.io 的 Billy Kim Rios。在開始示範前,研究員特別警告身上有安裝這兩款產品者先離開會議室。他們現場駭進醫生用的心律調整器設定系統,還把系統背景改成了骷髏以展示成功覆寫系統,當然他們也強調真實應用中可以完全無聲無息地駭入。

他們接著就能對所有連接到系統的心律調整器發出任意指令,包括發出電擊,或者相反過來讓心律調節器失效而停止電擊,這些都可能威脅到病患的生命。

而促使他們公開這項漏洞的原因在於,其實他們早就在 155 天前發現漏洞並警告 Medtronic,但 Meditronic 似乎想息事寧人,僅簡單回應這漏洞「不太可能使用遠端攻擊」,而且沒有確實告知大眾這漏洞可能的影響範圍有多大。Meditronic 的公告說法是攻擊者「可能影響」傳送到資料更新系統的資料,Rios 認為,這種說詞會讓大眾低估問題的嚴重性。

Medtronic 當時表明不會對漏洞進行修補,而是建議病患與醫生多加注意裝置連結的網路,並表示此漏洞對病人安全產生的風險較低(是可接受的風險)。

事件爆發後,美國食品藥物管理署 FDA 指出這是產業生態中的青黃不接,並表示會確保這些裝置及病患的生活品質受到妥善保護。

而 Medtronic 則回應一開始是將 Whitescope 傳來的潛在漏洞「獨立評估」,且「當下對他們指出的其他漏洞並不知情。」,也強調「Medtronic 總是將產品安全放在第一。」「所有的裝置都有某種程度的風險,而就像官方規範一樣,我們也時時致力為我們提供的產品優勢與風險間找到平衡。」

《原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》

資安醫療器材

INSIDE

INSIDE 是台灣科技媒體領導品牌,成立於 2009 年 11 月底,係由一群熱愛網路的人所成立的共筆部落格。 我們專注於觀察創新、科技、新媒體與網路的趨勢發展,報導新創公司、創業家、網站、行動平台、社群媒體、行銷與數位內容。

相關新聞

SEGMENT16A Font 工業風LED數字鐘字型下載

2018-08-11 22:49

台灣手機銷量冷颼颼 高階機仍有利可圖

2018-08-11 16:50

免費VPN跳板 突破大陸區域限制影音服務

2018-08-11 16:30

網紅「反骨男孩」一度瀕臨破產 廣吸怪咖普渡眾生

2018-08-11 16:17

繼承Signature Series MDR-Z1R技術 Sony推出高音質全罩耳機

2018-08-11 12:20

Sony推出Signature Series入耳式耳機、頂級數位音樂播放器

2018-08-11 12:20

重現細微音色差異 Sony揭曉IER-M9、IER-M7兩款入耳式舞台監聽耳機

2018-08-11 12:19

快速拆解 Galaxy Note 9換上大容量電池的秘密曝光

2018-08-11 12:18

熱門文章

世界攝影日 全球iPhone攝影師教你拍奇蹟美照

2018-08-19 03:05

阿里AI鑑黃師上線:一日鑑圖上億張 能聽懂外語方言

2018-08-19 16:49

美施壓解密Messenger 臉書不願配合

2018-08-19 18:24

iPad mini 4持續賣 蘋果預期今年仍會維持四款iPad產品銷售模式

2018-08-20 00:35

GeForce RTX 2080、2080 Ti更多細節透露、更多OEM廠商客製卡外觀亮相

2018-08-20 00:33

OPPO R17 Pro主相機將搭載三鏡頭設計 包含ToF 3D影像技術、光圈可變設計

2018-08-20 00:40

三星Galaxy S10至少會有一款搭載特殊三鏡頭主相機模組設計

2018-08-20 00:38

新款Pixelbook 2至少會有兩種規格 Campfire功能僅先提供新機使用

2018-08-20 00:36

商品推薦

贊助廣告

商品推薦

留言


Top