Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Dati a rischio con il telemonitoraggio della salute

Feb 03, 2022 Redazione news News, Vulnerabilità 0

Vulnerabilità critiche senza patch e l’assenza della criptazione rendono facile sottrarre i dati dai dispositivi medicali indossabili.

Le tecnologie della telesalute e del telemonitoraggio (dette anche e-Health) consentono ai pazienti, in particolare i cronici o gli anziani, di restare in collegamento diretto con il proprio medico e anche trasferirgli dati raccolti autonomamente. Sono sicuramente molto utili ma, come rivela un rapporto di Kaspersky, pongono anche dei rischi in termine di sicurezza dei dati.

Come riportato da un articolo di Threatpost, il settore dei dispositivi medici, che include quelli indossabili di Apple, FitBit, Samsung e altri produttori, ha visto una crescita astronomica durante la pandemia ma questo ha portato anche nuove sfide.

Gli analisti di Kaspersky nel 2021 hanno incontrato 33 vulnerabilità nel protocollo di trasferimento dei dati più diffuso per i dispositivi medici, l’MQTT. Sono dieci più di quelle trovate nell’anno precedente e, considerando che dal 2014 a oggi ne sono state individuate solo 90, sono davvero tante. Tutte le vulnerabilità incontrate pongono a rischio i dati del paziente e per molte non sono ancora disponibili patch.

Il protocollo MQTT, molto diffuso in vari tipi di dispositivi IoT (Internet of Things o Internet degli oggetti), è comodo, ma non richiede autenticazione e la criptazione non è sufficientemente diffusa, il che espone i dispositivi che lo utilizzano al rischio di attacchi man in the middle e furto di dati.

Oltre che nei dispositivi stessi, Kaspersky ha trovato dei bug anche nella più diffusa piattaforma per i dispositivi indossabili e gli smartwatch, Qualcomm Snapdragon Wearable. Dal suo lancio nel 2020 hanno individuato 400 vulnerabilità, molte senza ancora una patch.

Il report di Kasperky ha sottolineato la necessità di maggior impegno nella tutela della sicurezza in questo settore sia da parte degli ospedali che da quella degli sviluppatori delle applicazioni. Gli utenti dal canto loro possono tutelarsi scegliendo password solide e ben protette.

Condividi l'articolo