Medtronic, şiddetli siber güvenlik riskleri nedeniyle 'minimum paradigm' ürün ailesine ait insülin pompaları için uzaktan kumandaları acil olarak hatırlıyor.
Satıcıya iade edilmesi gereken kontrolörler, Medtronic minimum 508 insülin pompası ve minimum paradigma insülin pompalarıyla birlikte kullanılan MMT-500 ve MMT-503 modelleridir.
Bu cihazlar Amerika Birleşik Devletleri'nde Ağustos 1999 - Temmuz 2018 tarihleri arasında satıldı ve şu anda ülkedeki diyabetik hastalar tarafından kullanıldığında 31.310 savunmasız birim olduğu tahmin ediliyor.
İnsülin pompaları, diyabetik kullanıcılara insülin sunmak için kullanılırken, uzaktan kumanda cihazın kablosuz komutuna yardımcı olur. Kullanıcıya uygulanan insülin miktarını başlatmak, durdurmak veya değiştirmek için kullanılabilir.
Bu eski uzaktan kumandalarla ilgili sorun, yetkisiz bir kişinin, kullanıcı kontrol cihazındaki bir düğmeye bastığında, doğrudan insülin pompasına komutları gönderirken oluşturulan kablosuz iletişim sinyalini potansiyel olarak kaydetme ve tekrar oynatmasıdır.
Bu şekilde, birisi anlayışlı olarak, insülinin teslimi hastaya teslim etmeyi veya durdurabilir. Şiddetli diyabetten muzdarip bazı insanlar için, kısa bir süre sonra bile hipoglisemi veya ketoasidozdan geçmek ölümlerine yol açabilir.
Medtronic, BleepingComputer'a, bu şekilde manipüle edildiğinin doğrulanmış bir raporu olmadığını söyledi.
Siz veya sağlık sağlayıcınız yukarıda gösterilen uzaktan kumandalardan birini kullanıyorsa, Medtronic, kullanıcıların onları kullanmalarını kesinlikle durdurmanız önerilir.
"Uzaktan kumandayı kullanmayı ve bağlantıyı kesmeyi, uzak özelliği devre dışı bırakmayı ve uzaktan kumandayı Medtronic'e geri döndürmesini engellemelisiniz. Ayrıntılı talimatlar için bu mektuba ekli Ek'e bakınız" - Medtronic
Medtronic, kullanıcıların hatırladığı model için özel talimatlara sahip mektuplar gönderdi, ancak ikinci el kullanıcısıysanız, bu 'Acil Tıbbi Cihaz Geri Çağırma' bildiriminde her bir modelin talimatlarını bulabilirsiniz.
Denetleyiciyi devre dışı bıraktıktan ve kimlikleri sildikten sonra, burada verilen talimatları izleyerek satıcıya geri göndermeniz önerilir.
Haziran 2019'da, Medtronic ve FDA, minimum 508'in kullanıcılarını ve paradigma serisi insülin pompalarının, ulusal bir hatırlama programını ele almak için kullandılar.
Bu dava, pompanın kan şekeri sayaçları ve tipik olarak insülin pompaları ile birlikte kullanılan akış izleme sistemleri gibi diğer tıbbi cihazlarla olan diğer tıbbi cihazlarla bağlantısını sömüren bir ortasa saldırı potansiyeli ile ilgilidir.
Genel Veriye, "Akıllı" ve hatta uzak iletişim özelliklerine sahip tıbbi cihazlar kullanıyorsanız, fonksiyonlarına yakın bir göz tutmanız ve yaptıkları gibi çalıştıklarından emin olmalısınız.
Android Ekim Yama, toplam üç kritik hata düzeltti, toplamda 41 kusur
Kaynak: Bleeping Computer