Histoire de piratage de pompe à insuline

Merci à tous ceux qui nous ont envoyé des conseils sur la récente pompe à insuline histoire de piratage. Nous l'avons vu. C'était difficile à manquer. Les médias grand public l'ont rodé comme de la crème fraîche.

En fait, il y a quelques semaines, Jay Radcliffe, chercheur sur le diabète et la sécurité de type 1, nous a parlé de sa présentation à la Black Hat Security Conference (ironiquement aussi à Las Vegas). en même temps que AADE!). Nous avons choisi de ne pas le couvrir, pour deux raisons: le timing était mauvais pour nous, et franchement, nous n'avons pas tenu compte de beaucoup de crédit. Un tas de programmeurs obsédés par le piratage de tout sous le soleil aimerait ce genre de choses … mais pour le reste d'entre nous? Il semblait terriblement invraisemblable et sensationnel, je. e. plus d'un coup de publicité que toute autre chose.

Mais l'ignorer n'a pas fait disparaître l'histoire ( MEURTRE PAR LA POMPE A L'INSULINE? Eeegads! Près de 300 articles sur le sujet à ce jour). Donc, le déni n'était peut-être pas la meilleure décision de notre part. En plus de cela, nous avons appris que le piratage potentiel d'appareils médicaux est un sujet brûlant depuis un certain temps, du moins en ce qui concerne les stimulateurs cardiaques et les défibrillateurs. D'autres chercheurs ont déjà prouvé que cela pouvait être fait. Cela devrait-il être une cause de préoccupation majeure chez les personnes handicapées après tout? Douteux.

L'année dernière, Fierce Medical Devices a rapporté que "les experts en sécurité sont d'accord, le risque pour les patients est extrêmement faible." Ils ont également rapporté: "La FDA a publié des directives sur la cybersécurité", a déclaré la porte-parole Peper Long à ABC , ajoutant que l'agence n'avait pas entendu parler d'attaques malveillantes sur les pacemakers, ICD ou pompes à insuline. Y a-t-il une chance que Gargamel essaie de malicieusement altérer la pompe à insuline de quelqu'un? Hey, il y a toujours un hasard hors de n'importe quoi, mais nous devons supposer qu'une attaque comme celle-ci viserait une figure publique controversée, sinon quel est le motif?

De plus, ce n'est pas aussi facile à faire que Jay Radcliffe l'indique. Quand il a expérimenté avec sa propre pompe, il avait l'avantage d'avoir les numéros de série des unités avec lesquelles il travaillait. Comme le souligne Scott Hanselman, blogueur technologique de type 1:

"Tout ce dont il a besoin pour commettre le piratage est le numéro de série de la pompe, c'est comme dire" Je peux ouvrir votre porte de garage avec un ouvre-porte de garage. les numéros sur le côté de votre unité … "" D'accord.

En fait, Scott a écrit la réponse séminale à tout cela la semaine dernière dans son post, "Les pirates peuvent tuer les diabétiques avec des pompes à insuline à un demi-mille de distance - Um, non. Des membres du DOC ont discuté de cela par courriel et par groupes de Google, et arrivent généralement à la conclusion que nous avons fait: il est préférable de ne pas alimenter le feu de la peur.Mais ils l'ont prise assez au sérieux pour faire un ping aux principales compagnies de pompes: Medtronic, Roche, Animas et LifeScan. En réponse, Medtronic a fourni à Manny une courte période de questions à TuDiabetes qui, sans surprise, minimise la menace de telles attaques dans le monde réel. Ils nous assurent qu'ils ont construit des «sauvegardes rigoureuses et complexes» et ils disent aussi:

"Si quelqu'un a manipulé votre pompe pour administrer un bol d'insuline que vous ne vouliez pas recevoir, votre pompe lira une série de tonalités pour confirmer la taille du bolus. être capable de détecter des tonalités sur la pompe à insuline qui n'ont pas été intentionnellement programmées et pourrait intervenir en conséquence. "

Bon à savoir!

D'autres blogueurs, dont Bennet Dunlap et Kelly Booth, ont exprimé leurs inquiétudes sur le fait que toute l'attention médiatique négative ne servira qu'à décourager davantage la FDA de progresser dans l'approbation des nouveaux progrès de la technologie du diabète. Pouah!

Au bout du compte, ce qui nous fait chier, c'est que Jay s'est senti obligé de faire une démonstration étape par étape à son auditoire d'experts en sécurité. attention à la notion juteuse que les pompes à insuline peuvent être des armes de mort - particulièrement perturbant parce que le piratage, chez les enthousiastes, est contagieux:

"Montrer qu'une attaque farfelue est possible, c'est comme craquer le mile de 4 minutes. Les programmes gratuits ou peu coûteux finissent par apparaître en ligne pour aider les hackers malveillants à automatiser les attaques obscures. Dûment noté par un papier de Caroline du Nord.

C'est pourquoi, bien qu'il prétende avoir notre bien-être à cœur, nous pensons que cette affaire n'était pas vraiment dans le meilleur intérêt de notre communauté.

Que dites-vous tous? Croyez-vous que la sécurité des appareils médicaux était une question urgente qui devait être résolue d'une manière ou d'une autre, ou considérez-vous l'histoire de l'insuline sous-attaque comme une source de contenu sensationnel?

Avis de non-responsabilité

: Contenu créé par l'équipe de la mine Diabetes. Pour plus de détails cliquer ici.

Avis de non-responsabilité

Ce contenu est créé pour Diabetes Mine, un blogue sur la santé des consommateurs axé sur la communauté du diabète. Le contenu n'est pas examiné médicalement et ne respecte pas les lignes directrices éditoriales de Healthline. Pour plus d'informations sur le partenariat de Healthline avec Diabetes Mine, veuillez cliquer ici.