Hacker perisik boleh membunuh melalui komputer riba

Perentak jantung dari beberapa pengeluar boleh diperintahkan untuk menyampaikan kejutan, 830-volt kejutan dari seseorang pada komputer riba sehingga 50 kaki jauhnya, hasilnya

Penyelidikan baru ini berasal dari Barnaby Jack dari penjual keselamatan IOActive, yang dikenali untuk menganalisis peralatan perubatan lain seperti peranti penyebaran insulin.

Jack, yang bercakap pada keamanan Breakpoint persidangan di Melbourne pada hari Rabu, mengatakan kecacatan itu terletak pada pemrograman pemancar tanpa wayar yang digunakan untuk memberi arahan kepada alat pacu jantung dan implan jantung (defibrillators) yang dapat diseleksi, yang mengesan kontraksi jantung yang tidak teratur dan menyampaikan kejutan elektrik untuk menghalang serangan jantung.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Serangan yang berjaya menggunakan cacat itu "pasti menyebabkan kematian," kata Jack, yang telah memberitahu pabrikan

Dalam demonstrasi video, Jack menunjukkan betapa jauhnya dia boleh menyebabkan alat pacu jantung tiba-tiba menyampaikan kejutan 830-volt, yang boleh didengar dengan pop yang boleh didengar.

Risiko tanpa wayar

Sebanyak 4.6 juta alat pacu jantung dan ICD dijual antara 2006 dan 2011 di AS sahaja, kata Jack. Pada masa lalu, alat pacu jantung dan ICD telah diprogramkan semula oleh kakitangan perubatan menggunakan tongkat tongkat yang terpaksa dilalui dalam beberapa meter pesakit yang mempunyai salah satu peranti dipasang. Tongkat itu mengalihkan suis perisian yang akan membolehkannya menerima arahan baru.

Barnaby Jack

Tetapi trend kini untuk pergi tanpa wayar. Beberapa pengeluar perubatan kini menjual pemancar sebelah tempat tidur yang menggantikan tongkat dan mempunyai jarak tanpa wayar sehingga 30 hingga 50 kaki. Pada tahun 2006, Pentadbiran Makanan dan Dadah A.S. meluluskan peranti implan berasaskan frekuensi radio penuh yang beroperasi dalam julat 400MHz, kata Jack.

Dengan rangkaian penghantaran yang luas, serangan jauh terhadap perisian menjadi lebih layak, kata Jack. Setelah mengkaji pemancar, Jack mendapati peranti itu akan memberikan nombor siri dan nombor model mereka selepas ia secara wayarles menghubungi satu dengan arahan khas.

Dengan nombor bersiri dan model, Jack kemudian dapat memprogram semula firmware pemancar, yang akan "Memang tidak sukar untuk melihat mengapa ini adalah ciri yang mematikan," kata Jack.

Penyelidikannya baru bermula. FDA, katanya, hanya melihat keberkesanan alat perubatan dan tidak melakukan pemeriksaan terhadap suatu kod peranti.

"Matlamat saya adalah untuk meningkatkan kesadaran tentang serangan-serangan berbahaya yang berpotensi ini dan menggalakkan pengilang bertindak untuk mengkaji semula keselamatan kod mereka dan bukan hanya mekanisme keselamatan tradisional pada peranti ini, "kata Jack.

Data terdedah, terlalu

Dia juga menemui masalah lain dengan peranti, seperti fakta yang sering kali mengandung data peribadi tentang pesakit, seperti nama mereka dan doktor mereka. Tanda-tanda ceramah lain kod ceroboh juga dijumpai, seperti akses yang berpotensi kepada pelayan jauh yang digunakan untuk membangunkan perisian.

"Pelaksanaan baru itu cacat dalam banyak cara," kata Jack. "Ia benar-benar perlu dikerjakan semula."

Jack sedang membangunkan "Rasa Elektrik," sebuah aplikasi dengan antara muka pengguna grafik yang membolehkan pengguna mengimbas peranti perubatan dalam jarak jauh. Senarai akan muncul, dan pengguna boleh memilih peranti, seperti perentak jantung, yang kemudiannya boleh dimatikan atau dikonfigurasikan untuk menyampaikan kejutan.

Pacemaker biasa

Seolah-olah ini tidak cukup buruk, Jack berkata adalah mungkin untuk memuat naik firmware yang direka khas kepada pelayan syarikat yang akan menjangkiti beberapa alat pacu jantung dan ICD, menyebarkan melalui sistem mereka seperti virus sebenar.

"Kami berpotensi melihat cacing dengan keupayaan untuk melakukan pembunuhan beramai-ramai," kata Jack. "Ia agak menakutkan."

Ironinya, kedua-dua implan dan pemancar wayarles mampu menggunakan penyulitan AES (Advance Encryption Standard), tetapi ia tidak diaktifkan, kata Jack. Peranti juga mempunyai "backdoors," atau cara yang membolehkan pengatur cara mengaksesnya tanpa pengesahan standard menggunakan nombor bersiri dan model.

Terdapat keperluan perubatan yang sah sejak tanpa backdoors, anda mungkin perlu "memotong orang yang terbuka," Jack berkata. "Tetapi jika mereka akan mempunyai pintu belakang, sekurang-kurangnya ia tertanam jauh di dalam teras ICD. Ini adalah alat mahal."

Pembentangan Jack digambarkan dengan indah dalam buku komik seperti fesyen. Pada satu ketika, slaid menunjukkan seorang lelaki yang kelihatan agak mirip dengan bekas naib presiden A.S. Dick Cheney, yang telah lama mengalami masalah jantung. Kelemahan dalam peranti itu, kata Jack, mungkin bermakna seorang penyerang boleh melakukan "pembunuhan yang tidak dikenali tanpa nama" dari jarak 50 kaki.

"Bagi saya, komputer riba tidak kelihatan seperti peranti yang mampu membunuh seseorang,"

Atau sebagai seorang penonton menambah: "Tidak ada flash muzzle dengan komputer riba."

Kirimkan tips dan komen berita ke [email protected]. Ikut saya di Twitter: @jeremy_kirk