Herzschrittmacher mit Sicherheitslücken

Modifizierte Firmware auf Medtronic Herzschrittmachern kann zum Ausfall des Systems führen. Die auf dem Schrittmacher auszulösenden elektrischen Impulse, führt das in aller Regel zum Ableben des Patienten.

Die Sicherheitslücke liegt auf dem Weg über den Medtronic-Geräte Software-Updates beziehen. Dabei wird ein VPN-Tunnel zum Software Distribution Network (SDN) des Hersteller aufgebaut, bei dem Nutzername und Passwort für die VPN-Einwahl in den Programmen hinterlegt ist und leicht auslesbar sind. Die Updates werden nicht digital signiert und werden zudem unverschlüsselt per HTTP zum Gerät übertragen.

Obwohl die Firma bereits vor Monaten auf die Lücken aufmerksam gemacht wurden, ist keine Abhilfe in Sicht. Medtronic ist der Meinung, dass die Lücke keinen Einfluss auf das Wohl der Patienten habe und es keine Notwendigkeit gebe, die Lücke per Update zu schließen.

Auch die Insulinpumpen des gleichen Herstellers lassen sich manipulieren, indem die Hacker mittels des Software Definied Radios HackRF One Kommandos an eine Pumpe in der Nähe schickten. Sie konnten Insulin in beliebiger Dosis abgeben oder die Ausgabe komplett beenden. Um mit den Pumpen zu kommunizieren, muss man die Seriennummer des jeweiligen Geräts "erraten".

Mehr dazu bei https://www.heise.de/security/meldung/Moechten-Sie-sterben-Malware-gegen-Herzschrittmacher-laesst-Hersteller-kalt-4133625.html

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency