La falla de seguridad cibernética afecta a la unidad de One Touch Ping Animas de empresas de salud. La unidad de puesta en marcha en el año 2008, cuenta con control remoto inalámbrico que puede ser utilizado por los pacientes para ordenar la bomba para la entrega de la insulina.
Rapid7 Inc, una firma de seguridad cibernética, ha encontrado que las comunicaciones entre la bomba y el mando a distancia no están cifrados.
Expertos del médico dispositivo dijo que se cree que es la primera vez que un fabricante emitió tal advertencia a los pacientes con respecto a la vulnerabilidad cibernética, que se ha convertido en un tema candente en la industria desde las últimas revelaciones mes de posibles errores en los desfibriladores y marcapasos.
los ejecutivos de J & J dijo a la Reuters que no saben acerca de cualquier intento de incidente ataques de piratas informáticos en el dispositivo a saber, J & J Animas Una bomba de insulina Touch Ping. No obstante, la compañía advierte a los clientes y dar consejos con respecto a la fijación del problema.
Jay Radcliffe, un investigador de seguridad que es diabético, descubrió la falla y lo publicó en el blog el martes. Radcliffe había encontrado la manera cómo un hacker puede suplantar las comunicaciones entre una pulsación de la bomba de insulina Ping y el control remoto, lo que podría obligar a entregar las inyecciones de insulina ilegales.
Scientificamerican.com publicada el 26 de septiembre de 2016, que "la probabilidad de que el acceso no autorizado a la unidad OneTouch sistema de ping es extremadamente baja ", según las cartas de la compañía ha enviado a los médicos y alrededor de 114.000 pacientes que usan el dispositivo en Canadá y en Estados Unidos el lunes. "Además, el sistema cuenta con múltiples medidas de seguridad para proteger su integridad y evitar la acción no autorizada".
De acuerdo con el primer informe sobre la debilidad por Reuters, un investigador de seguridad cibernética traído a estos riesgos para la atención de J & J en abril después de fundar formas de hackear el dispositivo . Eso permite a la empresa en la investigación, así como el trabajo con los reguladores de Estados Unidos y el hacker, el investigador de seguridad que ha problema con la bomba de la Medtronic anteriormente expuesto.
J & J dijo que si los pacientes están preocupados, entonces pueden tomar muchas medidas para estropear posibles ataques . Eso incluye a descontinuar el uso de control remoto inalámbrico y la bomba de programación para restringir la dosis máxima de insulina.
La Administración de Alimentos y Fármacos de Estados Unidos dijo que no sabe de ningún caso en que los hackers explotan las vulnerabilidades cibernéticas para dañar a un paciente. Se puede entender que el dispositivo no se utiliza ampliamente en el Reino Unido.
Rapid7 Inc, una firma de seguridad cibernética, ha encontrado que las comunicaciones entre la bomba y el mando a distancia no están cifrados.
Expertos del médico dispositivo dijo que se cree que es la primera vez que un fabricante emitió tal advertencia a los pacientes con respecto a la vulnerabilidad cibernética, que se ha convertido en un tema candente en la industria desde las últimas revelaciones mes de posibles errores en los desfibriladores y marcapasos.
los ejecutivos de J & J dijo a la Reuters que no saben acerca de cualquier intento de incidente ataques de piratas informáticos en el dispositivo a saber, J & J Animas Una bomba de insulina Touch Ping. No obstante, la compañía advierte a los clientes y dar consejos con respecto a la fijación del problema.
Jay Radcliffe, un investigador de seguridad que es diabético, descubrió la falla y lo publicó en el blog el martes. Radcliffe había encontrado la manera cómo un hacker puede suplantar las comunicaciones entre una pulsación de la bomba de insulina Ping y el control remoto, lo que podría obligar a entregar las inyecciones de insulina ilegales.
Scientificamerican.com publicada el 26 de septiembre de 2016, que "la probabilidad de que el acceso no autorizado a la unidad OneTouch sistema de ping es extremadamente baja ", según las cartas de la compañía ha enviado a los médicos y alrededor de 114.000 pacientes que usan el dispositivo en Canadá y en Estados Unidos el lunes. "Además, el sistema cuenta con múltiples medidas de seguridad para proteger su integridad y evitar la acción no autorizada".
De acuerdo con el primer informe sobre la debilidad por Reuters, un investigador de seguridad cibernética traído a estos riesgos para la atención de J & J en abril después de fundar formas de hackear el dispositivo . Eso permite a la empresa en la investigación, así como el trabajo con los reguladores de Estados Unidos y el hacker, el investigador de seguridad que ha problema con la bomba de la Medtronic anteriormente expuesto.
J & J dijo que si los pacientes están preocupados, entonces pueden tomar muchas medidas para estropear posibles ataques . Eso incluye a descontinuar el uso de control remoto inalámbrico y la bomba de programación para restringir la dosis máxima de insulina.
La Administración de Alimentos y Fármacos de Estados Unidos dijo que no sabe de ningún caso en que los hackers explotan las vulnerabilidades cibernéticas para dañar a un paciente. Se puede entender que el dispositivo no se utiliza ampliamente en el Reino Unido.
