Hackers kunnen op afstand medische apparaten manipuleren die door diabetici worden gebruikt

Insulinepompen zijn kwetsbaar voor vastberaden hackers die ook op afstand de metingen van bloedsuikermeters kunnen verknoeien, Jerome Radcliffe, een beveiligingsonderzoeker die diabetes heeft onthuld op de Black Hat-computerbeveiligingsconferentie in Las Vegas, Nevada. Met andere woorden, een hacker kan ertoe leiden dat een diabetische patiënt te veel of te weinig insuline krijgt.
Radcliffe zegt dat hij op zijn eigen apparatuur heeft geëxperimenteerd. Hij vermoedt dat andere merken waarschijnlijk net zo kwetsbaar zijn.
Radcliffe zei:

"Mijn eerste reactie was dat dit technisch gezien erg cool was," zei Radcliffe. "De tweede reactie was er een van misschien pure angst, om te weten dat er geen beveiliging is rond de apparaten die een zeer actief onderdeel zijn van het in leven houden van mij."

Een groeiend aantal medische apparaten is tegenwoordig aangesloten op communicatiesystemen, zodat artsen en andere professionals op afstand van de patiënt kunnen worden betrokken. Voorbeelden hiervan zijn pacemakers, operatiekamermonitoren en ICU-apparatuur. Sommige van deze apparaten kunnen zelfs op afstand worden bestuurd.
Tot nu toe zijn er geen berichten dat hackers knoeien met medische apparaten die worden gebruikt door diabetici. De bevindingen van Radcliffe moeten echter van belang zijn voor producenten van medische hulpmiddelen en degenen die deze kopen en gebruiken - het potentieel is aanwezig.
Hoewel op sommige apparaten aanvallen zijn aangetoond, zoals defibrillators en pacemakers, zeggen medische apparatuurbedrijven dat deze zijn uitgevoerd door ervaren professionals en niet kunnen plaatsvinden buiten laboratoriumomstandigheden. Misschien moeten ze eens kijken naar de vaardigheden van sommige hackers over de hele wereld, hebben sommige mensen gesuggereerd.
Voor hackers is hacken een doel om te bereiken. Als medische hulpmiddelen in het vizier komen en een persoon erin slaagt om dingen te verprutsen, kunnen anderen dit voorbeeld volgen en zelfs nieuwe programma's aanbieden voor geavanceerdere aanvallen.

Experts zeggen dat de meeste apparaten kwetsbaar zijn. De meeste apparaten hebben geen geavanceerde processors die geavanceerde codering kunnen bevatten.
Radcliffe, 33, uit Meridian, Idaho, draagt ??een insulinepomp. Het kan worden gebruikt met een afstandsbediening om insuline toe te dienen. Na enige inspanning was hij in staat om het opnieuw te programmeren, zodat het op een andere afstandsbediening zou reageren. Hij deed dat met een USB-apparaat dat gemakkelijk kan worden gekocht bij medische leveranciers of zelfs bij eBay. Hij kon zien welke gegevens de computer met het USB-apparaat naar de insulinepomp doorstuurde - door aan te passen met het USB-apparaat kon hij de pomp min of meer doen wat hij wilde.
De hacker moet op ongeveer tweehonderd voet afstand van de patiënt zijn, voldoende afstand voor iemand die rondloopt in een ziekenhuis.
Radcliffe zegt dat andere apparaten die door diabetespatiënten worden gebruikt, ook op afstand kunnen worden aangepast.
Wetenschappers van het Massachusetts Institute of Technology en University of Massachusetts ontwikkelen jammers die kunnen worden gedragen - ze beweren dat ze medische apparaten zouden verdedigen tegen de signalen van de hacker. Sommigen hebben gevraagd of dit artsen er misschien ook niet van weerhoudt om hun werk op afstand te doen.
Geschreven door Christian Nordqvist