کشف 8000 باگ امنیتی در تجهیزات پزشکی که جان بیماران را به خطر می اندازند

طی پژوهشی که شرکت امنیتی «WhiteScope» نیز در آن شرکت داشت، ضربان ساز ها و دستگاه های شوک الکتریکی تولید شده توسط 4 کمپانی مختلف، به علاوه ابزارهای کنترل و نگهداری آنها مورد بررسی قرار گرفت و در کمال تعجب، 8000 آسیب پذیری مختلف در کُد های نرم افزاری این تجهیزات یافت شد.

محققان در هر چهار اکوسیستم ایرادات بزرگی پیدا کردند، از جمله اینکه نرم افزارهای موجود همگی قدیمی بوده و اطلاعات خصوصی سلامت کاربران را بدون رمزگذاری ذخیره می کنند. همچنین هیچکدام از ابزارهای مورد بحث هنگام اتصال به دستگاه های کنترل و مشاهده مربوط، درخواست نام کاربری و گذرواژه نکرده و اصالت کاربر را بررسی نمی کنند.

هرچه بر تعداد ابزارهای پزشکی که توانایی برقراری ارتباط بی سیم دارند افزوده می شود، خطر نفوذ هکرها نیز بیشتر و جدی تر خواهد شد. در تحقیق مستقلی که موسسه «Ponemon» در ابعاد وسیع تری انجام داده، مشخص شد فقط 17 درصد تولید کنندگان تجهیزات پزشکی در راستای افزایش ایمنی تولیدات خود گام برداشته اند.