Cílem kybernetického útoku se může stát i lidské tělo

Pavel Houser , 09. srpen 2011 10:42 0 komentářů
Asi to už napadlo leckoho: pokud zařízení typu kardiostimulátoru mají mít rozšířenou funkčnost a schopnost bezdrátové komunikace, nese to sebou i riziko zranitelnosti. Nějaké serióznější studie o kybernetických útocích proti implantátům ale scházely.
Jay Radcliffe nyní ukázal, jak lze narušit "lidské SCADA" systémy. Zaměřil se na dvě zařízení pro diabetiky. Jejich funkce lze vzdáleně poškodit, pro pacienta s potenciálně fatálními následky. Radcliffe sám je cukrovkář využívající inzulínovou pumpu, na tu se tedy zaměřil v první řadě. Podařilo se mu pomocí zařízení komunikujících na rádiových frekvencích pumpu na dálku vypnout.

Druhý typ útoku demonstroval na příkladu čidla, které měří hladiny glukózy v diabetikově krvi. Je implantováno přímo do lidské tkáně a každých 5 minut odesílá údaje monitorujícímu systému. Zde zase využil toho, že čidlo nemá žádné informace o přijímání dat, které vysílá. Na základě znalosti příslušných specifikací lze proto vyrobit čidlo falešné, které bude monitorovacímu systému zasílat libovolné údaje. Zranitelná jsou v principu všechna zařízení, implantáty (alespoň ty, na něž se Radcliffe zaměřil) však dnes mají třeba oproti smartphonům údajně chybu přímo v návrhu. Jejich firmware totiž není možné aktualizovat.

Namítnout by se dalo, že alespoň pokud víme, útoky tohoto typu se dnes nedějí. Napadnout inzulínovou pumpu je také těžší než zneužít zranitelnost XSS. Že se něco zatím neděje a že to nelze provést úplně snadno, ale neznamená, že se to dít nezačne, třeba už brzy, uzavírá Radcliffe.

Zdroj: SecurityNewsDaily

Komentáře


RSS 

Komentujeme

Zákaznické karty čekají změny

Pavel Houser , 17. leden 2017 13:00
Pavel Houser

Jedna z technologií, která se už po léta prakticky nezměnila, i když by mohla? Prý karty zákazníků d...

Více





Kalendář

06. 02.

07. 02.
konference G2B TechEd
15. 02. IDC Predictions 2017
18. 02. WordCamp Praha 2017
RSS 

Zprávičky

ČTÚ pohrozil O2 a Vodafonu odebráním licencí na LTE kvůli cenám

ČTK , 22. leden 2017 14:00

Český telekomunikační úřad (ČTÚ) znovu vyzval operátory O2 a Vodafone, aby do měsíce snížili velkoob...

Více 0 komentářů

Menší e-shopy kvůli EET zruší platbu kartou

ČTK , 22. leden 2017 07:00

Řada menších tuzemských e-shopů od března, kdy pro ně začne platit elektronická evidence tržeb (EET...

Více 1 komentářů

Na další rozvoj ekonomického systému bude Praha vypisovat tendry

ČTK , 21. leden 2017 14:00

Na další rozvoj ekonomického systému Ginis bude Praha vypisovat jednotlivé veřejné zakázky. Pražští ...

Více 0 komentářů

Starší zprávičky

Tržby IBM klesaly i ve 4.čtvrtletí loňského roku, akciím se daří

ČTK , 21. leden 2017 07:00

Americká počítačová společnost International Business Machines (IBM) zaznamenala další, již devatená...

Více 0 komentářů

Facebook postaví v Dánsku datové centrum

ČTK , 20. leden 2017 14:00

Americký provozovatel sociální sítě Facebook postaví v dánském městě Odense nové datové centrum, kte...

Více 0 komentářů

Americký Oracle převezme českou programátorskou firmu Apiary

ČTK , 20. leden 2017 12:00

Americký výrobce podnikového softwaru Oracle podepsal dohodu o převzetí české programátorské firmy A...

Více 0 komentářů

Internetová ekonomika za pět let posílila o 15 procent na 188 miliard

ČTK , 20. leden 2017 07:00

Objem internetové ekonomiky se předloni proti roku 2011 zvýšil o 15 procent na 188 miliard korun. Na...

Více 0 komentářů