맥박 조정기 해킹으로 랩톱을 통해 죽일 수 있음

여러 제조사의 맥박 조정기가 830 볼트의 치명적인 충격을 랩톱 컴퓨터에서 최대 50 피트 떨어진 곳에 전달하도록 명령받을 수 있습니다.

새로운 연구는 인슐린 전달 장치와 같은 다른 의료 장비에 대한 분석으로 유명한 보안 업체 IOActive의 Barnaby Jack이 수행했습니다.

Breakpoint security 이번 회의의 결함은 심박 조율기와 이식 형 심장 제세동 기 (ICD)에 지침을주기 위해 사용 된 무선 송신기의 프로그래밍에 있으며, 불규칙한 심장 수축을 탐지하고 전달하는 결함이 있다고 멜버른에서 수요일에 발표했다.

[추가 정보: Windows PC에서 악성 코드를 제거하는 방법]

이 결함을 이용한 성공적인 공격은 "확실히 치명적인 결과를 초래할 수 있습니다."라고 제조사에 통보 한 Jack은 말했다. 비디오 시연에서 Jack은 원격으로 맥박 조정기로 하여금 830V의 충격을 갑자기 전달할 수있는 방법을 보여 주었는데, 이것은 파삭 파삭 한 가청음으로 들릴 수 있었다.

무선 리스크

2006 년과 2011 년 사이에 미국에서만 460 만명의 페이스 메이커와 ICD가 팔렸다고 잭이 전했다. 과거에는 심장 박동기와 ICD가 설치된 장치 중 하나를 가진 환자의 수 미터에서 통과해야하는 지팡이를 사용하여 의료진이 재 프로그램했습니다. 지팡이는 새로운 지침을 받아 들일 수있는 소프트웨어 스위치를 뒤집습니다.

Barnaby Jack

그러나 이제는 무선으로 전환 할 추세입니다. 여러 의료 기기 제조업체는 지팡이를 대체하고 최대 30 ~ 50 피트의 무선 범위를 갖는 침대 옆 송신기를 판매하고 있습니다. 2006 년 미국 식품의 약국 (FDA)은 400MHz 범위에서 작동하는 완전한 무선 주파수 기반의 이식 형 기기를 승인했다고 잭은 전했다. 잭은 송신기를 연구 할 때 특수 명령으로 무선으로 연락 한 후 장치가 일련 번호와 모델 번호를 포기할 것이라고 판결했습니다.

일련 번호와 모델 번호로 Jack은 송신기의 펌웨어를 다시 프로그래밍 할 수 있습니다. 사람의 신체에서 맥박 조정기 나 ICD를 다시 프로그래밍 할 수있게 해줍니다. "

"왜 이것이 치명적인지를 알기는 어렵지 않습니다. "

그의 연구는 막 시작되었습니다. 그는 FDA는 의료 기기의 의료 효과를 검토하고 기기 코드에 대한 감사를 실시하지 않는다고 말했다.

"내 목표는 잠재적 인 악의적 인 공격에 대한 인식을 제고하고 제조업체가 보안 문제를 검토하도록 권장하는 것이다. 그들의 코드뿐만 아니라 이러한 장치의 전통적인 안전 메커니즘뿐만 아니라, "잭은 말했다.

데이터도 취약하다.

그는 또한 장치에 대한 다른 문제를 발견했다. 그들의 이름과 의사. 또한 소프트웨어를 개발하는 데 사용 된 원격 서버에 대한 잠재적 인 액세스와 같이 현혹되지 않는 코드의 또 다른 징조가 발견되었습니다. "새로운 구현에는 여러 가지 결함이 있습니다." "재 작업이 필요합니다."Jack은 사용자가 범위 내에서 의료 기기를 검색 할 수있는 그래픽 사용자 인터페이스가있는 "Electric Feel"을 개발 중입니다. 목록이 나타나고 사용자는 맥박 조정기와 같은 장치를 선택하여 충격을 전달하도록 구성하거나 차단할 수 있습니다.

표준 맥박 조정기

특수 제작 된 펌웨어를 여러 개의 맥박 조정기 및 ICD를 감염시키는 회사의 서버에 업로드하여 실제 바이러스처럼 시스템을 통해 확산시킬 수 있다고 말했다.

"우리는 잠재적으로 대량 살상 혐의로 웜을보고있다"고 잭은 말했다. 아이러니 컬하게도 임플란트와 무선 송신기 모두 AES (Advance Encryption Standard) 암호화를 사용할 수 있지만 활성화되지는 못했다고 잭은 전했다. 이 장치는 또한 "백도어"를 가지고 있거나 직렬 및 모델 번호를 사용하여 표준 인증없이 프로그래머가 액세스 할 수있는 방법을 제공합니다.

백도어가 없으므로 합법적 인 의학적 필요성이 있습니다. 잭이 말했다. "그러나 백도어를 갖고 있다면 적어도 ICD 코어 내부 깊숙히 묻어 두어야한다."고 말했다.

잭의 프리젠 테이션은 유행처럼 만화책으로 아름답게 묘사되었다. 한 때 슬라이드에는 오랫동안 심장 문제로 고통 받고있는 전 미국 부통령 딕 체니 (Dick Cheney)와 매우 흡사 한 사람이 있었다. 장치의 결함은 공격자가 50 피트 떨어진 곳에서 "상당히 익명의 암살"을 수행 할 수 있음을 의미 할 수 있습니다. "934"나에게 노트북은 누군가를 죽일 수있는 장치처럼 보이지 않습니다. "

또는 청중 회원이 다음과 같이 덧붙였다: "랩톱으로 총구 플래시가 없습니다."

뉴스 팁 및 의견을 [email protected]으로 보냅니다. 트위터에서 나를 따라와: @ jeremy_kirk