《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 醫(yī)療器械制造商美敦力因網(wǎng)絡(luò)安全風(fēng)險(xiǎn)召回可能導(dǎo)致傷害和死亡的部分設(shè)備

醫(yī)療器械制造商美敦力因網(wǎng)絡(luò)安全風(fēng)險(xiǎn)召回可能導(dǎo)致傷害和死亡的部分設(shè)備

2021-10-19
來(lái)源:網(wǎng)空閑話

  由于潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠(yuǎn)程控制器。未經(jīng)授權(quán)的人(病人、病人護(hù)理人員或醫(yī)療保健提供者以外的人)可能會(huì)記錄和重放遙控器和MiniMed胰島素泵之間的無(wú)線通信。使用專(zhuān)門(mén)的設(shè)備,未經(jīng)授權(quán)的人可以指導(dǎo)泵給病人過(guò)量輸送胰島素,導(dǎo)致低血糖,或者停止輸送胰島素,導(dǎo)致高血糖和糖尿病酮癥酸中毒,甚至死亡。當(dāng)?shù)貢r(shí)間2021年10月5日,美國(guó)食品和藥物管理局(FDA)和美敦力公司已發(fā)布召回通知。

  此次召回與一組網(wǎng)絡(luò)安全研究人員在2018年發(fā)現(xiàn)的一系列漏洞有關(guān)。2019年6月,美國(guó)食品和藥物管理局(FDA)和美敦力通知公眾召回MiniMed 508和Paradigm系列胰島素泵,原因是攻擊者可能遠(yuǎn)程攻擊這些設(shè)備的漏洞。

  FDA和美敦力表示,一些受影響的用戶(hù)——他們的設(shè)備在保修期內(nèi)——早在2018年8月就收到了通知。

  現(xiàn)在,美敦力將召回范圍擴(kuò)大到與受影響的胰島素泵相關(guān)的可選遙控器。這些設(shè)備的用戶(hù)已經(jīng)收到了更新的指令,包括停止使用受影響的控制器并將其歸還。

  美敦力公司在通知中給出了用戶(hù)可能采取的措施。

  FDA表示,美國(guó)已召回31000多臺(tái)設(shè)備。該機(jī)構(gòu)和美敦力公司指出,受影響的MiniMed MMT-500和MMT-503控制器已不再生產(chǎn)或分銷(xiāo)。

  美國(guó)食品藥品監(jiān)督管理局(FDA)已將此認(rèn)定為I類(lèi)召回,這是最嚴(yán)重的召回類(lèi)型。使用這些設(shè)備可能會(huì)導(dǎo)致嚴(yán)重的傷害或死亡。

  然而,F(xiàn)DA和美敦力都指出,他們不知道任何與這些漏洞相關(guān)的患者傷害報(bào)告。

  研究人員在這些設(shè)備中發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞與遙控器和胰島素泵之間的無(wú)線通信有關(guān)。該控制器允許用戶(hù)對(duì)胰島素的用量進(jìn)行編程。

  接近目標(biāo)的攻擊者可以攔截遙控器和胰島素泵之間的無(wú)線電頻率信號(hào),并在稍后的時(shí)間重放它們,以輸送額外劑量的胰島素或阻止胰島素的輸送。

  FDA解釋說(shuō):“未經(jīng)授權(quán)的人可以使用專(zhuān)門(mén)的設(shè)備,指導(dǎo)泵給患者過(guò)量輸送胰島素,導(dǎo)致低血糖,或停止輸送胰島素,導(dǎo)致高血糖和糖尿病酮癥酸中毒,甚至死亡?!?/p>

  雖然這些漏洞帶來(lái)的風(fēng)險(xiǎn)可能是嚴(yán)重的,但攻擊只能在一定條件下發(fā)動(dòng)。為了使攻擊生效,受害者必須啟用泵的遠(yuǎn)程選項(xiàng),將遠(yuǎn)程控制器注冊(cè)到泵上,并啟用名為“Easy Bolus”的功能。此外,攻擊者需要離受害者很近,而且受害者需要忽略泵發(fā)出的警報(bào),表明遠(yuǎn)程的藥丸正在發(fā)送。

  盡管如此,美敦力“已經(jīng)確定MiniMed遠(yuǎn)程控制器的潛在風(fēng)險(xiǎn)大于其持續(xù)使用的好處?!?/p>

  過(guò)去幾年,針對(duì)美敦力產(chǎn)品中發(fā)現(xiàn)的漏洞,已經(jīng)發(fā)布了幾項(xiàng)網(wǎng)絡(luò)安全建議。雖然設(shè)備制造商可以迅速為其產(chǎn)品中發(fā)現(xiàn)的缺陷提供緩解措施,但由于需要監(jiān)管部門(mén)的批準(zhǔn),交付補(bǔ)丁可能是一個(gè)漫長(zhǎng)的過(guò)程。

  據(jù)百度百科介紹,美國(guó)美敦力公司(Medtronic, Inc.)成立于1949年,總部位于美國(guó)明尼蘇達(dá)州明尼阿波利斯市,是全球領(lǐng)先的醫(yī)療科技公司,致力于為慢性疾病患者提供終身的治療方案。美敦力主要產(chǎn)品覆蓋心律失常、心衰、血管疾病、心臟瓣膜置換、體外心臟支持、微創(chuàng)心臟手術(shù)、惡性及非惡性疼痛、運(yùn)動(dòng)失調(diào)、糖尿病、胃腸疾病、泌尿系統(tǒng)疾病、脊椎疾病、神經(jīng)系統(tǒng)疾病及五官科手術(shù)治療等領(lǐng)域。該公司的主要產(chǎn)品有:

  心臟起搏器 - 治療心動(dòng)過(guò)緩

  InSync 心臟再同步裝置 - 治療心衰

  埋入式心律轉(zhuǎn)復(fù)除顫器- 治療心動(dòng)過(guò)速

  冠脈支架 – 介入治療心血管疾病

  神經(jīng)刺激器 - 治療帕金森病

  脊柱內(nèi)固定系統(tǒng) - 治療脊椎疾病

  胰島素輸注泵 - 治療糖尿病

  耳鼻咽喉科動(dòng)力系統(tǒng) – 治療耳鼻咽喉 - 頭頸外科疾病

  Hancock II 生物瓣等系列心臟瓣膜 - 治療心臟外科瓣膜類(lèi)疾病




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。