Инсулиновые помпы от «Johnson & Johnson» уязвимы для кибератак

Американская компания «Johnson & Johnson» предупредила, что инсулиновые помпы «OneTouch Ping», имеющие опцию удалённого изменения дозировки инсулина, уязвимы при эксплуатации в этом режиме, так как шифровка беспроводного соединения с пультом дистанционного управления (ПДУ) не предусмотрена.

И хотя, по данным производителя, система «OneTouch Ping» не подключается к Интернету или иной внешней сети, беспроводное соединение с ПДУ потенциально доступно для кибератак.

Правда, по мнению компании,  вероятность подобного несанкционированного доступа достаточно низка. Для вмешательства в процесс нужны  изощрённые технические навыки, сложное оборудование, и, главное – местонахождение в относительной близости от помпы.

Как сообщает «Johnson & Johnson», пока попытки атак на системы не наблюдались.

Но для полной гарантии от возможных вмешательств злоумышленников компания всё же порекомендовала отказаться от использования ПДУ и запрограммировать изделие на лимитирование наибольшей допускаемой дозы инсулина.

Подобные опасения специалистов не случайны. Компания «Muddy Waters Capital» в августе этого года была вынуждена заявить об отзыве и необходимости переустановки ряда своих медицинских изделий: кардиостимуляторов, вживляемых дефибрилляторов и сердечных устройств пересинхронизации – из-за присутствия в перечисленных механизмах уязвимостей, провоцирующих сбой в работе оборудования. А это, учитывая его важную функциональную специфику, могло бы привести к непоправимым последствиям для организма больного.