انسان‌های هک شدنی

 

نگرانی‌های مربوط به هک شدن دستگاه‌های پزشکی نصب شده در بدن انسان بیش از هر زمان دیگر افزایش یافته است و روز گذشته روزنامه گاردین با فاش کردن یک خبر محرمانه توضیح داد هم‌اکنون 9 آسیب‌پذیری امنیتی خطرناک در این قبیل دستگاه‌های پزشکی شناسایی شده است که کارخانه سازنده هم قادر به برطرف کردن آنها نیست و این سیستم‌های الکترونیکی موجود در بدن بیماران اگر مورد سوءاستفاده قرار گیرند می‌توانند جراحات جدی و حتی مرگ را به‌ دنبال داشته باشند.

 نتایج حاصل از مطالعه جدیدی که در حاشیه کنفرانس امنیت اطلاعاتی «بلک هت» به آن اشاره شد نشان می‌دهد چند محقق حوزه امنیت سایبری موفق شدند از راه دور کنترل یک دستگاه پمپ انسولین را در دست بگیرند و آن را از کار بیندازند، جلوی فعالیت آن برای ارسال اطلاعات حیاتی پزشکی را بگیرند و سپس کنترل کامل دستگاه ضربان‌ساز در بدن بیمار را به دست آورند تا از این طریق با انتشار یک بدافزار به رایانه‌های مرکزی، بیمار را در شرایط نزدیک به مرگ قرار دهند.

انسان‌های هک شدنی

«جاناتان باتس» مدیر مرکز «سکیور سلوشنز» در کنفرانس سالانه «بلک هت» به‌صورت مستقیم نشان داد که چطور بدن یک بیمار می‌تواند هک شود و او را تا آستانه مرگ پیش ببرد. او با انجام این کار هشدار داد دستگاه‌های پزشکی که در بدن انسان نصب می‌شوند براحتی می‌توانند از راه دور مورد سوءاستفاده قرار بگیرند و ابزاری مانند پمپ انسولین این امکان را فراهم می‌کند تا از راه دور کنترل شود.

باتس به‌منظور کنترل کردن دستگاه‌ ضربان‌ساز قلب هم اقدام دیگری انجام داد و طی آن سیستم مرکزی که پزشکان از آن برای برنامه‌ریزی دستگاه یاد شده استفاده می‌کنند را هک کرد. او با هک کردن این سیستم ثابت کرد که چگونه می‌تواند سلامت بیمار را به خطر بیندازد و البته توضیح داد در یک عملیات سایبری واقعی این امکان وجود دارد که به‌صورت کاملاً مخفیانه همه مراحل پیش برود و از آنجایی که تمام دستگاه‌های ضربان‌ساز به یک سیستم مرکزی متصل می‌شوند و برنامه‌ریزی آنها از طریق همین سیستم صورت می‌گیرد، هک شدن این سیستم تا چه اندازه می‌تواند خطرناک باشد و جان افراد زیادی را به خطر بیندازد.

«جاناتان باتس» مدیر مرکز «سکیور سلوشنز» در ادامه این کنفرانس گفت: ممکن است با شنیدن این خبر متعجب شوید، یا آن را نادیده بگیرید و در حد یک خبر جالب از کنار آن عبور کنید. با توجه به اینکه دستگاه‌های مذکور حیات بیمار را تضمین می‌کنند و نقش کلیدی برای سلامت او برعهده دارند، هرگونه خطا در فرآیند درمان یا استفاده نکردن از سیستم‌های امنیت سایبری می‌تواند جان فرد را تا حد مرگ به‌خطر بیندازد.

روزنامه گاردین در گزارش جدید خود به محصولات شرکت «مدترونیک» انتقاد کرد و توضیح داد دستگاه‌های این کارخانه حفره‌های امنیتی بسیار خطرناک دارد. در این گزارش گفته شد نخستین مشکلات امنیتی دستگاه‌های پزشکی مدترونیک 570 روز قبل شناسایی و گزارش شد که البته پس از گذشتن این دوره زمانی هنوز هیچ پیگیری جدی در مورد آنها صورت نگرفته است.

گاردین به نقل از «بیلی کیم ریوس» از مدیران مرکز «وایت‌اسکوپ» نوشت: حدود 155 روز قبل به شرکت مدترونیک اعلام کردیم که این مشکل امنیتی وجود دارد و یک فرد براحتی می‌تواند از راه دور، کنترل ابزارهای پزشکی آنها را در دست بگیرد. با وجود این شرکت مذکور عکس‌العمل خاصی نشان نداد و این دستگاه‌ها با سیستم قبلی باز هم در بدن بیماران مورد استفاده قرار گرفت.

در ادامه گزارش گفته شد: ماه‌ها قبل این مسأله بار دیگر به‌صورت جدی‌تر بررسی شد و به شرکت مذکور هشدار دادیم   و از این شرکت درخواست شد هرچه سریع‌تر عرضه عمومی این دستگاه‌ها را متوقف کند و جلوی این مشکل را بگیرد.

ریوس همچنین به پاسخ‌دهی و تلاش‌های کند شرکت مدترونیک هم انتقاد کرد و توضیح داد مدیران این شرکت هیچ گونه نگرانی برای برطرف کردن مشکلات پیش آمده ندارند.

هک بدن و نگرانی‌های عمومی

شرکت مدترونیک در آخرین اقدام خود یک بیانیه منتشر کرد و در آن توضیح داد مشکلات امنیتی که در برخی دستگاه‌های آن شناسایی شده است چندان جدی نیست و هرگز این امکان را فراهم نمی‌کند تا شخص یا گروهی ازراه دور کنترل آنها را در دست گیرد. با وجود این در بیانیه مذکور به‌صورت مشخص اعلام نشد که دامنه این مشکل تا چه اندازه گسترده است و دستگاه‌ها به چه میزان می‌توانند سلامت مردم را به خطر بیندازند.

بولتنی که «جاناتان باتس» مدیر مرکز «سکیور سلوشنز» منتشر کرده است نشان می‌دهد دستگاه‌های ضربان‌ساز شرکت مدترونیک می‌توانند از نو برنامه‌ریزی شوند و به‌عنوان مثال یک هکر می‌تواند از این طریق روی تمام داده‌های تولید شده از طریق دستگاه تأثیر بگذارد و داده‌های دستکاری شده را به سیستم مرکزی ارسال کند. ریوس در این خصوص گفت: زمانی که یک هشدار جدی ارائه می‌شود و یک کمپانی بزرگ به آن بی‌توجهی می‌کند، دور از ذهن نیست که بزودی شاهد هک شدن بیماران باشیم و گروه‌های مختلف هکری را ببینیم که از این طریق باجگیری می‌کنند تا افراد بیمار جان سالم به در ببرند.

مدترونیک در بیانیه خود به این مسأله اشاره کرد که هیچ برنامه‌ای برای برطرف کردن حفره‌های شناسایی شده ندارد و در عوض به تمامی بیماران مجهز به دستگاه‌های مذکور و پزشکان توصیه می‌کند مراقبت‌های بیشتری انجام دهند و مراقب شبکه‌هایی که دستگاه به آن متصل می‌شود، باشند. این کمپانی اظهار داشت که حفره‌های امنیتی موجود کمترین میزان خطر را برای سلامت و امنیت بیماران دارد و به همین خاطر نیاز نیست آنها را جدی گرفت.

«سوزان شوارتز» مدیر همکاری‌های امنیت سایبری سازمان غذا و داروی امریکا (FDA) توضیح داد که بررسی‌ها روی این مورد ویژه، آغاز شده است و باید اعتراف کرد در زمینه برقراری امنیت سایبری در دستگاه‌های الکترونیکی هوشمند نصب شده در بدن بیماران شکاف بزرگی وجود دارد و تا امروز هیچ‌کس این مسأله را جدی نگرفته است.

شوارتز توضیح داد، کارخانه‌های بزرگ بر این باورند که محصولات الکترونیکی نصب شده در بدن انسان خطر چندانی به‌دنبال ندارد و نمی‌توان آنها را هک کرد. با وجود این چندان دور از ذهن به نظر نمی‌رسد که در آینده نزدیک نخستین گزارش‌ها مبنی بر هک شدن بدن بیماران منتشر شود و پیش از چنین اتفاقی باید اقدامات امنیتی لازم را انجام داد.

گفتنی است دولت امریکا تصمیم دارد با وضع قوانین جدید شرکت‌های تولیدکننده دستگاه‌های پزشکی قابل نصب در بدن بیمار را موظف کند تا چارچوب‌های امنیتی را به‌صورت جدی‌تر دنبال کنند و امکان بروز هرگونه مشکل در آنها از بین برود.

منبع:اقتصادآنلاین به نقل از ایران

    نظرات

    رشد فزاینده بازار ابر (کلود)
    رایانش ابری
    رشد فزاینده بازار ابر (کلود)
    بنا بر پیش‌بینی گارتنر، تا سال 2024 بیشتر پلتفرم‌های خدمات ابری دست‌کم برخی از سرویس‌های ابری توزیع‌شده را فراهم خواهند آورد که در نقطه مورد نیاز اجرا می‌شوند.
      2021-01-19 10:59:06
    کتاب خوان ها بخوانند
    نرم افزارها
    کتاب خوان ها بخوانند
    این پروژه ،کاری از یک وب‌سایت غیرانتفاعی به نام «اینترنت آرشیو» است که امکان دسترسی آزادانه به موسیقی، کتاب‌ها، وب‌سایت‌ها، نرم‌افزار و غیره را فراهم می‌آورد.
      2021-01-15 10:16:00
    نظام بانکی در مسیرتجدید ساختار عمیق
    اقتصاد
    نظام بانکی در مسیرتجدید ساختار عمیق
    فناوری‌های پیشرفته شرکت‌های غیربانکی نه‌تنها به بخش مربوط به پرداخت‌ها بلکه به بخش‌های مختلف دیگر خدمات مالی نیز ورود پیدا کرده‌اند. فین‌تک‌ها و بیگ‌تک‌ ها از مهمترین ارائه‌دهندگان خدمات مالی هستند.
      2021-01-09 10:29:47
    انقلاب سرعت
    فناوریهای برتر
    انقلاب سرعت
    به گفته محققان، این تجربه در انتقال اطلاعات یک رکورد جدید محسوب می‌شود،ضمن اینکه بخش عمده تجهیزات مورد استفاده برای این شیوه انتقال ، در بازار موجود است.
      2021-01-05 09:39:03
    غول‌های فناوری دنیا همچنان به رشد خود ادامه خواهند داد
    بازاریابی و بازارسازی
    غول‌های فناوری دنیا همچنان به رشد خود ادامه خواهند داد
    صنعت فناوری جزء معدود بخش‌هایی است که از بحران کرونا سود می‌برد و این کمپانی‌های بزرگ فناوری در دنیا هستند که پیروز میدان کرونا هستند و توانسته‌اند طی یک سال گذشته بازار را به تسخیر خود درآورند.
      2021-01-03 10:25:43
    روند فناوری های جهانی
    فناوریهای برتر
    روند فناوری های جهانی
    کرونا درکنار استرس‌هایی که به‌همراه آورد، رشد چشمگیروجهش بی سابقه فناوری را به‌همراه داشت که شاید در مقایسه با سال‌های گذشته بسیار فراتر از حد انتظار باشد.
      2020-12-31 09:47:51
    فرصت سازی کمپانی سونی
    بازی و سرگرمی
    فرصت سازی کمپانی سونی
    2021 سال بسیار هیجان انگیزی برای کنسول پلی استیشن 5 و دارندگان آن خواهد بود و به نظر می‌رسد که مسئولان کمپانی سونی، خود را برای روزهایی درخشان آماده می‌کنند.
      2020-12-30 09:12:38
    چشم رایانه‌ای
    تازه های فناوری
    چشم رایانه‌ای
    این حسگر جدید می‌تواند برای اتومبیل‌های خودران، (برای مثال) با کمک ربات‌ها برای ردیابی اشیاء در حال حرکت مناسب باشد.
      2020-12-29 09:48:22
    انحصاری که باید شکسته شود
    شرکت ها و برندها
    انحصاری که باید شکسته شود
    خرابی سرویس گوگل و از دسترس خارج شدن بسیاری از اطلاعات ابری کاربران موجب شد که زنگ هشدار برای کاهش انحصار غول‌های فناوری بلند تر از هر زمان دیگری به صدا در بیاید.
      2020-12-22 09:48:23
    ابرقهرمانان خاموش
    تازه های کسب و کار
    ابرقهرمانان خاموش
    سرمایه‌گذاری‌های شرکت‌های بزرگ فناوری در دوره کرونا به سمت فناوری ابری و جمع‌آوری بازخورد سیستماتیک از تجارب کارمندان تغییر کرده است.
      2020-12-20 09:19:14