Имплантируемые устройства Medtronic: потенциальная уязвимость протокола Conexus

Краткое изложение публикации в сообществе «Фарма РФ» от .

В 2019 году Medtronic сообщила о потенциальной уязвимости протокола беспроводной связи Conexus, который передавал незашифрованные данные для настройки устройств и получения информации от имплантатов. Уязвимость могла открыть доступ к настройкам изделий и позволить их изменить. Компания не получала сообщений о связанных с проблемой кибератаках, незаконном использовании личных данных или вреде здоровью пациентов.

Потенциальная уязвимость затрагивала некоторые имплантируемые устройства Medtronic Amplia, Claria, Compia, Concerto, Consulta и Viva CRT-D, дефибрилляторы Evera, Maximo II, Mirro, Nayamed ND, Primo, Protecta, Secura, Virtuoso и Visia, а также отдельные мониторы и программаторы CareLink. В кардиостимуляторах Medtronic, включая модели с Bluetooth, телеметрия Conexus не применяется. Компания рекомендовала продолжать пользоваться указанными изделиями, поскольку преимущества удаленного мониторинга, по ее оценке, перевешивали практические риски кибератак.

Главное

  • Протокол Conexus передавал незашифрованные данные по коротковолновым радиочастотам.
  • Уязвимость могла открыть доступ к настройкам устройств и позволить их изменить.
  • Medtronic не получала сообщений о кибератаках, незаконном использовании личных данных или вреде пациентам.
  • Потенциально затронуты некоторые имплантаты, дефибрилляторы, системы ресинхронизации сердца, мониторы и программаторы CareLink.
  • Medtronic рекомендовала продолжить использование устройств, поскольку считала преимущества удаленного мониторинга более значимыми, чем практические риски.

Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только специалистам фармацевтической отрасли.

Регистрация

По теме