Aggiornamenti recenti Settembre 29th, 2022 3:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Ricercatori cinesi non segnalano più vulnerabilità, almeno in teoria
- Lazarus prende di mira gli utenti macOS
- Hacker etici per proteggere le aziende
- Autenticazione passwordless per Desktop virtuale Azure
- Sistemi di controllo industriale troppo poco protetti
Dati a rischio con il telemonitoraggio della salute
Vulnerabilità critiche senza patch e l’assenza della criptazione rendono facile sottrarre i dati dai dispositivi medicali indossabili.
Le tecnologie della telesalute e del telemonitoraggio (dette anche e-Health) consentono ai pazienti, in particolare i cronici o gli anziani, di restare in collegamento diretto con il proprio medico e anche trasferirgli dati raccolti autonomamente. Sono sicuramente molto utili ma, come rivela un rapporto di Kaspersky, pongono anche dei rischi in termine di sicurezza dei dati.
Come riportato da un articolo di Threatpost, il settore dei dispositivi medici, che include quelli indossabili di Apple, FitBit, Samsung e altri produttori, ha visto una crescita astronomica durante la pandemia ma questo ha portato anche nuove sfide.
Gli analisti di Kaspersky nel 2021 hanno incontrato 33 vulnerabilità nel protocollo di trasferimento dei dati più diffuso per i dispositivi medici, l’MQTT. Sono dieci più di quelle trovate nell’anno precedente e, considerando che dal 2014 a oggi ne sono state individuate solo 90, sono davvero tante. Tutte le vulnerabilità incontrate pongono a rischio i dati del paziente e per molte non sono ancora disponibili patch.
Il protocollo MQTT, molto diffuso in vari tipi di dispositivi IoT (Internet of Things o Internet degli oggetti), è comodo, ma non richiede autenticazione e la criptazione non è sufficientemente diffusa, il che espone i dispositivi che lo utilizzano al rischio di attacchi man in the middle e furto di dati.
Oltre che nei dispositivi stessi, Kaspersky ha trovato dei bug anche nella più diffusa piattaforma per i dispositivi indossabili e gli smartwatch, Qualcomm Snapdragon Wearable. Dal suo lancio nel 2020 hanno individuato 400 vulnerabilità, molte senza ancora una patch.
Il report di Kasperky ha sottolineato la necessità di maggior impegno nella tutela della sicurezza in questo settore sia da parte degli ospedali che da quella degli sviluppatori delle applicazioni. Gli utenti dal canto loro possono tutelarsi scegliendo password solide e ben protette.
Condividi l'articolo
Scappare dalle spie: come non diventare vittima di Pegasus
Siti in WordPress minacciati da una vulnerabilità in un noto plug-in
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Mitre Engenuity Test: il test impossibile da ignorare Il Mitre lo conoscono tutti: come istituzione, come... -
Acronis: fare cyber security partendo dalla sicurezza del... Acronis è un’azienda che deve buona parte della sua fama... -
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Ricercatori cinesi non segnalano più vulnerabilità,... Nell’ultimo c’è stato un calo delle... -
Lazarus prende di mira gli utenti macOS Una nuova variante della campagna Operation In(ter)ception... -
Hacker etici per proteggere le aziende Nello scenario attuale eseguire test di penetrazione a... -
Autenticazione passwordless per Desktop virtuale Azure Microsoft ha annunciato che il supporto di Desktop virtuale... -
Sistemi di controllo industriale troppo poco protetti Due attacchi di hacktivisti in Israele dimostrano la...
Ricercatori cinesi non segnalano più vulnerabilità, almeno in teoria
Nell’ultimo c’è stato un calo delle segnalazioni di vulnerabilità da... Continua →
Ransomware: la serie
No posts found.