Les pirates pourraient manipuler à distance des dispositifs médicaux utilisés par les diabétiques

Les pompes à insuline sont vulnérables aux pirates informatiques déterminés qui pourraient également perturber à distance les lectures des moniteurs de glycémie, Jerome Radcliffe, un chercheur en sécurité qui a révélé le diabète lors de la conférence sur la sécurité informatique de Black Hat, Las Vegas, Nevada. En d'autres termes, un pirate informatique pourrait faire en sorte qu'un patient diabétique reçoive trop ou trop peu d'insuline.
Radcliffe dit avoir expérimenté sur son propre matériel. Il soupçonne que d'autres marques sont probablement aussi vulnérables.
Radcliffe a dit:

"Ma réaction initiale était que c'était vraiment cool d'un point de vue technique", a déclaré Radcliffe. "La deuxième réaction a peut-être été celle de la terreur, de savoir qu’il n’ya pas de sécurité autour des appareils qui jouent un rôle très actif pour me maintenir en vie."

Un nombre croissant d'appareils médicaux de nos jours sont reliés à des systèmes de communication afin que les médecins et autres professionnels puissent être impliqués à distance dans les soins d'un patient. Les exemples incluent les stimulateurs cardiaques, les moniteurs de salle d'opération et l'équipement ICU. En fait, certains de ces appareils peuvent être contrôlés à distance.
Jusqu'à présent, aucun pirate informatique n'a utilisé de dispositifs médicaux utilisés par des diabétiques. Cependant, les découvertes de Radcliffe devraient préoccuper les fabricants de dispositifs médicaux et ceux qui les achètent et les utilisent - le potentiel existe.
Même si des attaques ont été démontrées sur certains appareils, tels que les défibrillateurs et les stimulateurs cardiaques, les fabricants de dispositifs médicaux affirment que ceux-ci ont été réalisés par des professionnels qualifiés et ne peuvent se produire en dehors des conditions du laboratoire. Peut-être qu'ils devraient vérifier les compétences de certains pirates dans le monde entier, ont suggéré certaines personnes.
Pour les pirates, le piratage est un objectif à atteindre. Si des dispositifs médicaux font leur apparition et qu'une personne réussit à se mêler des choses, d'autres pourraient suivre, offrant même de nouveaux programmes pour des attaques plus sophistiquées.

Les experts disent que la plupart des appareils sont vulnérables. La plupart des appareils ne disposent pas de processeurs avancés pouvant inclure des cryptages sophistiqués.
Radcliffe, 33 ans, de Meridian, Idaho, porte une pompe à insuline. Il peut être utilisé avec une télécommande pour administrer de l'insuline. Après quelques efforts, il a pu le reprogrammer pour qu’il réponde à une autre télécommande. Il l'a fait avec un périphérique USB qui peut être facilement acheté auprès de fournisseurs médicaux ou même d'eBay. Il pouvait voir quelles données l'ordinateur avec le périphérique USB transmettait à la pompe à insuline - en peaufinant le périphérique USB, il pourrait faire en sorte que la pompe fasse plus ou moins ce qu'il voulait.
Le pirate doit être à environ deux cents pieds du patient, suffisamment éloigné pour quiconque se promène dans un hôpital.
Radcliffe dit que d'autres appareils utilisés par les patients diabétiques peuvent également être modifiés à distance.
Les scientifiques du Massachusetts Institute of Technology et de l’Université du Massachusetts développent des jammers qui peuvent être portés - ils affirment qu’ils défendraient les dispositifs médicaux des signaux des pirates. Certains ont demandé si cela ne pouvait pas empêcher les médecins de faire leur travail à distance.
Ecrit par Christian Nordqvist