Американская компания Johnson & Johnson предупредила потребителей о вероятной атаке хакеров на программное обеспечение так называемой «умной» инсулиновой помпы OneTouch Ping pump.
Как рассказали специалисты корреспонденту BBS News, отредактированная хакерами "начинка" может не просто навредить здоровью пользователя инсулиновой помпы, но и даже привести к летальному исходу.
В частности, Джею Рэдклиффу, исследователю компании по кибербезопасности Rapid7, удалось обнаружить, что устройство OneTouch Ping pump может быть взломано хакерами не только при непосредственном контакте, но и дистанционно, с расстояния в 25 метров. Причина тому, пояснил эксперт, уязвимый участок, соединяющий насос и радиочастотный пульт. Таким образом, хакер, подключившийся к прибору со своего компьютера или смартфона, может совершенно беспрепятственно вводить пользователю устройства неограниченные дозы инсулина, что, в свою очередь, способно привести к его смерти.
В официальном представительстве компании Johnson & Johnson уже прокомментировали ситуацию, назвав риск вероятности хакерской атаки «крайне низким», а насос инсулиновой помпы для диабетиков — «безопасным и надежным».
В компании также подчеркнули, что на сегодняшний день ни одной попытки взломать устройство зарегистрировано не было. По словам представителя фармацевтического гиганта, для того, чтобы получить доступ к помпе, хакерам придется провести полноценную техническую экспертизу, обзавестись современным оборудованием и оказаться в непосредственной близости с прибором.
Руководство Johnson & Johnson обратилось к своим клиентам, попросило их не волноваться, но все-таки принять необходимые меры предосторожности, в числе которых которых — установка ограничения максимальной дозы инсулина и прекращение использования удаленного помпового насоса.
Запущенный в продажу в 2008 году OneTouch Ping pump позволяет людям, страдающим сахарным диабетом, вводить дозы инсулина с помощью пульта дистанционного управления. Технология избавляет пользователей от необходимости прямого контакта с устройством.
