Cílem kybernetického útoku se může stát i lidské tělo

Pavel Houser , 09. srpen 2011 10:42 0 komentářů
Asi to už napadlo leckoho: pokud zařízení typu kardiostimulátoru mají mít rozšířenou funkčnost a schopnost bezdrátové komunikace, nese to sebou i riziko zranitelnosti. Nějaké serióznější studie o kybernetických útocích proti implantátům ale scházely.
Jay Radcliffe nyní ukázal, jak lze narušit "lidské SCADA" systémy. Zaměřil se na dvě zařízení pro diabetiky. Jejich funkce lze vzdáleně poškodit, pro pacienta s potenciálně fatálními následky. Radcliffe sám je cukrovkář využívající inzulínovou pumpu, na tu se tedy zaměřil v první řadě. Podařilo se mu pomocí zařízení komunikujících na rádiových frekvencích pumpu na dálku vypnout.

Druhý typ útoku demonstroval na příkladu čidla, které měří hladiny glukózy v diabetikově krvi. Je implantováno přímo do lidské tkáně a každých 5 minut odesílá údaje monitorujícímu systému. Zde zase využil toho, že čidlo nemá žádné informace o přijímání dat, které vysílá. Na základě znalosti příslušných specifikací lze proto vyrobit čidlo falešné, které bude monitorovacímu systému zasílat libovolné údaje. Zranitelná jsou v principu všechna zařízení, implantáty (alespoň ty, na něž se Radcliffe zaměřil) však dnes mají třeba oproti smartphonům údajně chybu přímo v návrhu. Jejich firmware totiž není možné aktualizovat.

Namítnout by se dalo, že alespoň pokud víme, útoky tohoto typu se dnes nedějí. Napadnout inzulínovou pumpu je také těžší než zneužít zranitelnost XSS. Že se něco zatím neděje a že to nelze provést úplně snadno, ale neznamená, že se to dít nezačne, třeba už brzy, uzavírá Radcliffe.

Zdroj: SecurityNewsDaily

Komentáře

RSS 

Komentujeme

Skutečně software pohltí svět?

Pavel Houser , 22. duben 2017 14:00
Pavel Houser

Výrok, podle něhož má software pojídat svět, jako první použil (zřejmě) Marc Andreessen v roce 2011 ...

Více





RSS 

Zprávičky

Praha pořídí navigaci pro návštěvníky Škodova paláce

ČTK , 26. duben 2017 15:30

Praha pořídí navigaci pro návštěvníky Škodova paláce. Na internetových stránkách karty MHD lítačka z...

Více 0 komentářů

Soudy mají dle Šabatové zveřejňovat více rozhodnutí elektronicky

ČTK , 26. duben 2017 13:30

Kancelář veřejného ochránce práv není spokojená s tím, jak okresní, krajské a vrchní soudy naplňují ...

Více 0 komentářů

QNAP představuje řadu NAS serverů TS-x53B se čtyřjádrovým procesorem

Pavel Houser , 26. duben 2017 12:00

Řada TS-x53B s podporou duálního systému QTS-Linux umožňuje uživatelům vyvíjet nebo využívat balíčky...

Více 0 komentářů

Starší zprávičky

Fiat Chrysler a Google nabízejí projížďku v samořízených autech

ČTK , 26. duben 2017 10:00

Waymo chce získat poznatky o tom, kam lidé chtějí v samořízených vozech jezdit....

Více 0 komentářů

Snaží se někdo vybudovat botnet na Google Play?

Pavel Houser , 26. duben 2017 08:00

Podle odhadů bylo celkem infikováno 600 000 zařízení....

Více 0 komentářů

Přes mobil nebo PC nakupují denně tři procenta lidí

ČTK , 26. duben 2017 07:15

Zhruba tři procenta lidí na světě nakupují denně prostřednictvím svého mobilního telefonu, stejně ta...

Více 0 komentářů

Vodafone testuje se svými zákazníky zařízení pro NB-IoT

Pavel Houser , 25. duben 2017 18:03

Úzkopásmový Internet věcí má využití v průmyslu, dopravě, ale i službách pro koncové uživatele....

Více 0 komentářů