ABD’de Bir Markaya Ait İnsülin Pompaları Siber Güvenlik Zafiyeti Endişesiyle Toplatıldı 

Medikal cihaz üreticisi Medtronic, bazı sağlık kurumlarının kullandığı insülin pompalarının güvenlik zafiyeti nedeniyle toplandığını duyurdu. İnsülin pompası, diyabet hastalığına bağlı ilacın enjeksiyon yerine bir mekanizma aracılığıyla vücuda verilmesi esasıyla kullanılan bir cihaz ve siber korsanların güvenlik zafiyetinden yararlanarak pompaların uzaktan kumandalarına müdahale edebileceği ifade edildi.

Söz konusu zafiyet, siber korsanların insülin cihazları tarafından aktarılacak ilacın miktarını değiştirmesine neden olabilir. Cihazların geri toplanmasına 2018’den bu yana tespit edilen birtakım zafiyetlerin sonucunda karar verildiği de not düşüldü.

ABD İlaç ve Gıda İdaresi (FDA- The Food and Drug Administration) tarafından yapılan açıklamada, cihazların tehdit altında kullanılması halinde hastalar için ciddi rahatsızlık hatta ölüm riskinin doğabileceği belirtildi.

Öte yandan, toplatılmasına karar verilen insülin pompası cihazlarının artık üretimde olmadığı kaydedildi.

İlaç miktarı ‘uzaktan’ değiştirilebilir!

Zafiyettin insülin pompaları ile uzaktan kumandaları arasındaki kablosuz iletişimden kaynaklandığı belirtildi. Saldırının gerçekleşebilmesi için cihazı kullanan kişinin uzaktan kumandayı devreye alması ve kumandanın cihaza kayıtlı olması gerektiği, bu durumda saldırganın belli bir mesafeden kontrole müdahale edebileceği ifade edildi. Bu noktada hastanın cihaz tarafından verilen uyarıyı görmezden gelmesi halinde saldırgan ilaç miktarını değiştirebilir.

Saldırganın uzaktan kumandanın kontrolünü ele geçirmesi için kablosuz radyo frekansını bilmesi yeterli. Hastanın cihaz üzerindeki tuşları kullanmış olması da sonradan ilaç miktarının değiştirilmesini engellemiyor.

Medtronic ise kumandanın kullanılabildiği diğer insülin cihazlarının da toplanacağını açıkladı. Şirket, MiniMed kumandasının kullanılmamasını ve kullanımı halinde oluşacak risklerin insülin pompasının faydalarından yüksek olduğunu vurguladı.

Son olarak FDA, Ağustos 2018’den bu yana yapılan incelemeler kapsamında toplam 31 bin cihazın toplandığını belirtti.

NOT: Görsel temsilidir.