Supongamos que es el CEO de una compañía tecnológica multimillonaria. Pero debido a la presión del trabajo y todo lo que no puede mantener su salud y en última instancia, usted sufre de diversas dolencias. Fuiste al médico y el médico le implantó uno de estos en tu cuerpo.
Y ahora hay un subordinado geek tuyo cuya vida ha sido convertida en un infierno por ti y para vengarte, * modificó * los dispositivos mencionados anteriormente. Al día siguiente fuiste a trotar (después de muchas advertencias del médico) y de repente
ZAPPPPPPP !!!!!!!!!!!! ..
obtienes un shock de 700 V a medida que el latido de tu corazón aumenta y de repente sales de este mundo mortal.
¿¿Razón??
Su subordinado geek pirateó el sistema de su dispositivo implantado haciendo uso de las vulnerabilidades del dispositivo. Estas vulnerabilidades estaban ahí porque el fabricante de estos dispositivos nunca pensó que incluso estos pueden ser pirateados y, por lo tanto, un dispositivo que salva vidas se convierte en un arma homicida ( ¡tanto por ironía! ).
Debido a estas preocupaciones, actualmente los dispositivos médicos también realizan un intercambio de información de manera encriptada para que solo su médico pueda * ajustarlos.
¿Cuáles son los mejores dispositivos médicos que puedes tener en casa?
¿Cuál es la diferencia entre la aspiradora de heridas de KCI y Renasys de Smith & Nephew?
Una solución de investigadores de Rice University y la compañía de seguridad RSA usa una lectura de latido como una forma de confirmar que quien intenta reprogramar o descargar datos desde un dispositivo está en contacto directo con el paciente y no es un hacker remoto.
Fuentes:
Cómo prevenir ataques de dispositivos médicos: cifre sus latidos del corazón | MIT Technology Review
Fan, Junfeng, et al. “Cifrado de bajo consumo para dispositivos médicos: la seguridad agrega una dimensión de diseño adicional”. Actas de la 50ª Conferencia Anual de Automatización del Diseño . ACM, 2013.
