美国土安全部:骇客可操控75万个植入式心脏去颤器 影响病患

骇客机会操控医疗设备影响患者生命。(示意图/CFP)

国际中心综合报导

美国国土安全部(DHS)日前透过报告声称,多达75万个植入式心脏颤器可能受到骇客攻击,这些由医疗科技公司美敦力(Medtronic)制造的器材存有漏洞。为了降低风险,美敦力已采取措施监测是否有骇客入侵,并加强网路上的安全规范

根据《明星论坛报》报导,美敦力所生产的20种产品容易受到骇客攻击,包括植入式心脏去颤器,要操控去颤器或获得使用者数据不需要太复杂的技术,只要能够进入遥测系统,就有机会伤害患者。

由于Conexus系统缺乏加密功能,也不用验证身分或取得授权,骇客有机会干扰通讯系统。美敦力则认为,目前没有证据表明有心人士曾利用这个漏洞,此外,骇客也必须距离患者6公尺近才能操控。

美敦力已承诺应用额外的控制措施,来监测Conexus系统是否有不当使用,也会加强更新,提升网路上的安全。DHS建议,对于类似的设备,用户应该要保持警觉,随时注意有没有不洽当的地方

近年来,DHS发布许多有关网路安全的报告,其中涉及多项医疗设备,这些产品能够连结网路,增加了潜在风险。