独家：美敦力探头的胰岛素泵风险
时间：2015-10-14 12:11|来源：|作者：|点击：
次
美敦力公司公司已经要求软件安全专家，以调查其胰岛素泵的安全性，作为一项新的索赔浮出水面，其设备至少一个与胰岛素潜在的致命剂量的糖尿病患者可能被黑客攻破。
虽然有这样的医疗设备上的网络攻击没有任何已知的例子，美敦力公司对路透社记者说，这是做“一切可能”来解决的安全漏洞。
安全软件厂商 McAfee，其中有一个健康产业业务，新的漏洞暴露在一个范式上周五美敦力胰岛素泵的模型，并认为在其他国家可能有类似的风险。
美敦力公司和McAfee拒绝透露涉及哪个模型或多少目前这种泵用于病人。 它已经在市场上的两种型号的胰岛素泵，6旧版本，支持约20万病人使用目前的。
这一发现点到一个更大的问题 - 医疗器械，诊断设备，泵和心脏去纤颤器，软件和无线技术依靠工作网络攻击的可能性。
“这是思考安全和医疗保健公司的安全，真正保持人民的安全对我们的治疗，这个围绕刑事或恶意意图保持人民的安全不同问题的演变，”凯瑟琳Szyman，美敦力糖尿病总裁师，在接受记者采访时说。
Szyman，其侄子采用了耐磨的美敦力胰岛素泵，转向McAfee的竞争对手赛门铁克公司和其他安全公司表示，该公司后，一个独立的研究员较严重的漏洞暴弱精露在八月泵。
此后，在英特尔公司的迈克菲的研究小组说，它已经开发出的代码，允许其获得完全控制一个美敦力公司胰岛素泵模型的功能，从远在300英尺。
谁负责的研究小组与McAfee的高级副总裁Stuart McClure表示，“我们发现周围的所有限制和所有限制的一种方式，”。
麦克卢尔，以前在医疗保健巨头Kaiser Permanente的安全专家说，他是暴露出这样的问题，吸引他们的制造商和监管机构的注意。
McClure的团队使用一台Windows PC和一些无绳电膀胱炎的症状表现有哪些话使用相同的无线电频谱，对医疗设备的通信天线。
由McAfee发现的漏洞的类型理论上可以被用来作为一种新的网络武器。 一个黑客可以启动“驱动器”攻击旨在高调的目标，如政治家或企业高管，谁使用这种类型的胰岛素泵，McAfee的研究人员说。
在8月，美敦力公司承认，其植入的胰岛素泵的安全漏洞能够使黑客远程控制的设备。
美国食品和药物管理局指出，从医疗器械的安全漏洞普遍存在的问题是没有证据。 它说，设备制造商，其软件的安全负责。
“任何无线通信系统，可截取的数据和妥协的隐私以及干扰性能，可危及设备的安全和有效性，FDA发言人Erica杰斐逊说。” “我们将继续密切监察安全或安全问题。”
敌对行动者
美敦力胰岛素泵是一个领先制造商，以及强生公司的安尼马斯公司和Insulet公司迈克菲报告从其他厂家的车型没有漏洞。
对美敦力公司，是世界上最大的医疗设备制造商，在泵的新鲜关注后续成是否它支付的医生未能到报告从一个脊椎外科产品的问题一个心脏转复除颤器在2007年信息和一个更近的参议院探头高调召回。
该公司表示，它也与McAfee咨询，并已通知患者，通过其网站，以检查他们的胰岛素泵，如果他们有一个与其他人遇到可疑。
美敦力公司的官员说，这将是很难做出因为FDA的法规，要求设备制造商能够得到机构的批准，改变自己的产品，包括发放软件补丁之前已经使用泵的变化。
该公司将有可能首先获得FDA批准，然后记得每一个泵，它采用无线通信技术，可以追溯到12至15岁，使技术人员可以安装新的软件和检查设备，以确保它仍然准确地提供剂量胰岛素。
Szyman说，她不能说多久才会采取美敦力来修复的漏洞，因为它的调查仍在进行中。 目前还不清楚多久，它可能需要FDA批准泵的变化。
“有不同的途径来批准，”她对路透社记者说，并指出，该机构通常需要6至12个月批准了新的医疗设备。
美敦力的糖尿病产品，其中包括胰岛素泵，占上一财年收入超过$ 1.3亿，总额将近160亿美元。
美敦力泵的漏洞被发现巴纳杰克，一个知名的安全专家加入的McAfee去年后发现黑客到自动取款机，便利店使用的方法获得的恶名，然后强迫他们逐治疗膀胱炎最好的医院字地吐出现金。 更新软件运行这些机器的制造商已经修复缺陷。
噩梦，据McAfee，涉及到一个敌对的演员，发射控制胰岛素泵，然后命令它转储其罐中的所有胰岛素潜在的致命攻击。
这是这在过去是很难想象的产品最初设计时 - 之前最近的黑客攻击皮疹：“我们是十几年前写的代码时，”杰克说。 “他们从来没有任何人弹出这些设备打开引擎盖下，我们正试图引发一些变化，并得到一个正在进行的安全倡议，并得到这些设备固定。”
胰岛素是由胰腺分泌的一种激素，帮助人体的细胞渡轮血糖。 在1型糖尿病患者，会使体内的胰岛素，或胰岛素水平太低。 这可能会导致血糖或葡萄糖升高，高血糖为已知的条件。
当过多的胰岛素释放到血液中，一个人的血糖可以成为过低，低血糖已知的条件。 症状的低血糖范围恶心和混乱，在严重的情况下，癫痫发作，昏迷和死亡，。
麦克卢尔拒绝透露多少在美敦力的胰岛素泵的模型是脆弱的。 他说，有没有别人已经发现的缺陷，或试图利用它的证据。
“我们只是测试的一个型号，McClure说。” “但我们相信，以上是脆弱的。” 他的团队表现出了McAfee的用户在拉斯维加斯会议上周五的漏洞。
McAfee已经与在国土安全部的工业控制系统网络应急小组，或ICS证书部的专家咨询。 该机构与行业中的私人公司，包括医疗保健，以帮助调查在其产品中潜在的网络漏洞。
