En forsker hos McAfee har ’kapret’ en insulinpumpe og vist, at han kunne hacke den til at levere en dødelig dosis insulin. Det skriver The Register.
Demonstrationen blev heldigvis ikke udført på en patient med sukkersyge, men på en hackerkonference kaldet ’Hacker Halted’ i Miami.
Insulinpumpen fremstilles af firmaet Medtronic, og disse pumper kan hackes, fordi de indeholder en lille radiosender, der giver læger mulighed for at justere dosen af insulin til patienten. Hackerangrebet kan udføres, når angriberen er inden for en meters afstand af patienten, og hvis man kender pumpens serienummer.
Forskeren fra McAfee hedder Barnaby Jack, og han har udviklet et stykke software og en antenne, der giver ham mulighed for at lokalisere og tage kontrol over enhver enhed inden for 300 fod, det vil sige omkring 100 meter. Selv hvis han ikke kender serienummeret.
»Jeg kunne få pumpen til at frigive hele sin beholdning af insulin, hvilket er omkring 300 enheder,« udtaler han til The Register.
Det er en dødelig dosis insulin, som vil slå patienten ihjel. I en officiel udmelding siger talsmænd fra Medtronic, at firmaet arbejder på at forbedre sikkerheden i insulinpumpen.
Barnaby Jack viste også for to år siden, at han kunne kapre nogle meget anvendte kontantautomater og få dem til at spytte en lind strøm af dollarsedler ud.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
