Aggiornamenti recenti Giugno 16th, 2025 5:26 PM
Ott 06, 2016 Marco Schiaffino News, RSS, Vulnerabilità 0
Se il caso dei pacemaker del St. Jude Medical vulnerabili ad attacchi remoti si è dimostrato una bufala, quella dei microinfusori per i diabetici sembra essere un problema vero.
La segnalazione della vulnerabilità, infatti, in questo caso arriva direttamente dal produttore Animas, che ha inviato una comunicazione in cui consiglia a tutti i pazienti che utilizzano i suoi prodotti di prendere delle precauzioni per evitare il rischio di un sovradosaggio “indotto” via radio.
Il prodotto in questione si chiama OneTouch Ping ed è composto da due elementi distinti: il microinfusore vero e proprio (che inocula l’insulina nel paziente) e un dispositivo chiamato Meter Remote, che ha il compito di controllare il livello di zucchero nel sangue e ordinare la somministrazione di insulina nella quantità indicata per normalizzarlo.
Un sistema sofisticato e pratico, ma con qualche controindicazione in termini di sicurezza…
La comunicazione tra i due, però, avviene attraverso una frequenza radio che non ha alcuna protezione ed è quindi potenzialmente esposta a un’azione di hacking che potrebbe avere conseguenze gravissime.
Certo, l’eventualità che qualcuno possa interferire con il corretto funzionamento del dispositivo è
piuttosto remota, considerato soprattutto il fatto che il raggio d’azione del trasmettitore è estremamente ridotto.
In via precauzionale, però, Animas suggerisce che i pazienti modifichino le impostazioni predefinite di OneTouch Ping. Un primo metodo per evitare problemi è quello di disattivare la funzione, passando all’introduzione manuale dei livelli di zucchero nel sangue.
In alternativa, la lettera spiega che è possibile mantenere attiva la funzione di comunicazione tra i due dispositivi, impostando però un limite massimo di dosaggio, che impedirebbe la somministrazione di quantità eccessive di insulina.
Ago 29, 2016 0
Giu 16, 2025 0
Giu 13, 2025 0
Giu 12, 2025 0
Giu 11, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Giu 16, 2025 0
I ricercatori di Trend Micro hanno individuato Anubis, un...Giu 13, 2025 0
Nel gennaio 2025, i ricercatori di Aim Labs hanno...Giu 12, 2025 0
Le reti air-gapped, ovvero fisicamente separate da Internet...Giu 11, 2025 0
Nell’aggiornamento di sicurezza di giugno Microsoft...Giu 10, 2025 0
Di recente Google ha agito su un bug che consentiva...