Aggiornamenti recenti Settembre 16th, 2024 2:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
Microinfusori per diabetici a rischio hacking
Le pompe per la somministrazione automatica di insulina comunicano attraverso un canale radio senza crittografia. Un hacker potrebbe provocare un’overdose.
Se il caso dei pacemaker del St. Jude Medical vulnerabili ad attacchi remoti si è dimostrato una bufala, quella dei microinfusori per i diabetici sembra essere un problema vero.
La segnalazione della vulnerabilità, infatti, in questo caso arriva direttamente dal produttore Animas, che ha inviato una comunicazione in cui consiglia a tutti i pazienti che utilizzano i suoi prodotti di prendere delle precauzioni per evitare il rischio di un sovradosaggio “indotto” via radio.
Il prodotto in questione si chiama OneTouch Ping ed è composto da due elementi distinti: il microinfusore vero e proprio (che inocula l’insulina nel paziente) e un dispositivo chiamato Meter Remote, che ha il compito di controllare il livello di zucchero nel sangue e ordinare la somministrazione di insulina nella quantità indicata per normalizzarlo.
Un sistema sofisticato e pratico, ma con qualche controindicazione in termini di sicurezza…
La comunicazione tra i due, però, avviene attraverso una frequenza radio che non ha alcuna protezione ed è quindi potenzialmente esposta a un’azione di hacking che potrebbe avere conseguenze gravissime.
Certo, l’eventualità che qualcuno possa interferire con il corretto funzionamento del dispositivo è
piuttosto remota, considerato soprattutto il fatto che il raggio d’azione del trasmettitore è estremamente ridotto.
In via precauzionale, però, Animas suggerisce che i pazienti modifichino le impostazioni predefinite di OneTouch Ping. Un primo metodo per evitare problemi è quello di disattivare la funzione, passando all’introduzione manuale dei livelli di zucchero nel sangue.
In alternativa, la lettera spiega che è possibile mantenere attiva la funzione di comunicazione tra i due dispositivi, impostando però un limite massimo di dosaggio, che impedirebbe la somministrazione di quantità eccessive di insulina.
Condividi l'articolo
Keylogger nei siti di e-commerce per rubare i dati degli utenti
Kaspersky disinnesca il ransomware MarsJoke
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune...
Ransomware: la serie
No posts found.
