由于潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠(yuǎn)程控制器。未經(jīng)授權(quán)的人(病人、病人護(hù)理人員或醫(yī)療保健提供者以外的人)可能會(huì)記錄和重放遙控器和MiniMed胰島素泵之間的無(wú)線通信。使用專門的設(shè)備，未經(jīng)授權(quán)的人可以指導(dǎo)泵給病人過(guò)量輸送胰島素，導(dǎo)致低血糖，或者停止輸送胰島素，導(dǎo)致高血糖和糖尿病酮癥酸中毒，甚至死亡。當(dāng)?shù)貢r(shí)間2021年10月5日，美國(guó)食品和藥物管理局(FDA)和美敦力公司已發(fā)布召回通知。

此次召回與一組網(wǎng)絡(luò)安全研究人員在2018年發(fā)現(xiàn)的一系列漏洞有關(guān)。2019年6月，美國(guó)食品和藥物管理局(FDA)和美敦力通知公眾召回MiniMed 508和Paradigm系列胰島素泵，原因是攻擊者可能遠(yuǎn)程攻擊這些設(shè)備的漏洞。

FDA和美敦力表示，一些受影響的用戶——他們的設(shè)備在保修期內(nèi)——早在2018年8月就收到了通知。

現(xiàn)在，美敦力將召回范圍擴(kuò)大到與受影響的胰島素泵相關(guān)的可選遙控器。這些設(shè)備的用戶已經(jīng)收到了更新的指令，包括停止使用受影響的控制器并將其歸還。

美敦力公司在通知中給出了用戶可能采取的措施。

FDA表示，美國(guó)已召回31000多臺(tái)設(shè)備。該機(jī)構(gòu)和美敦力公司指出，受影響的MiniMed MMT-500和MMT-503控制器已不再生產(chǎn)或分銷。

美國(guó)食品藥品監(jiān)督管理局(FDA)已將此認(rèn)定為I類召回，這是最嚴(yán)重的召回類型。使用這些設(shè)備可能會(huì)導(dǎo)致嚴(yán)重的傷害或死亡。

然而，F(xiàn)DA和美敦力都指出，他們不知道任何與這些漏洞相關(guān)的患者傷害報(bào)告。

研究人員在這些設(shè)備中發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞與遙控器和胰島素泵之間的無(wú)線通信有關(guān)。該控制器允許用戶對(duì)胰島素的用量進(jìn)行編程。

接近目標(biāo)的攻擊者可以攔截遙控器和胰島素泵之間的無(wú)線電頻率信號(hào)，并在稍后的時(shí)間重放它們，以輸送額外劑量的胰島素或阻止胰島素的輸送。

FDA解釋說(shuō):“未經(jīng)授權(quán)的人可以使用專門的設(shè)備，指導(dǎo)泵給患者過(guò)量輸送胰島素，導(dǎo)致低血糖，或停止輸送胰島素，導(dǎo)致高血糖和糖尿病酮癥酸中毒，甚至死亡?！?/span>

雖然這些漏洞帶來(lái)的風(fēng)險(xiǎn)可能是嚴(yán)重的，但攻擊只能在一定條件下發(fā)動(dòng)。為了使攻擊生效，受害者必須啟用泵的遠(yuǎn)程選項(xiàng)，將遠(yuǎn)程控制器注冊(cè)到泵上，并啟用名為“Easy Bolus”的功能。此外，攻擊者需要離受害者很近，而且受害者需要忽略泵發(fā)出的警報(bào)，表明遠(yuǎn)程的藥丸正在發(fā)送。

盡管如此，美敦力“已經(jīng)確定MiniMed遠(yuǎn)程控制器的潛在風(fēng)險(xiǎn)大于其持續(xù)使用的好處?！?/span>

過(guò)去幾年，針對(duì)美敦力產(chǎn)品中發(fā)現(xiàn)的漏洞，已經(jīng)發(fā)布了幾項(xiàng)網(wǎng)絡(luò)安全建議。雖然設(shè)備制造商可以迅速為其產(chǎn)品中發(fā)現(xiàn)的缺陷提供緩解措施，但由于需要監(jiān)管部門的批準(zhǔn)，交付補(bǔ)丁可能是一個(gè)漫長(zhǎng)的過(guò)程。

據(jù)百度百科介紹，美國(guó)美敦力公司(Medtronic, Inc.)成立于1949年，總部位于美國(guó)明尼蘇達(dá)州明尼阿波利斯市，是全球領(lǐng)先的醫(yī)療科技公司，致力于為慢性疾病患者提供終身的治療方案。美敦力主要產(chǎn)品覆蓋心律失常、心衰、血管疾病、心臟瓣膜置換、體外心臟支持、微創(chuàng)心臟手術(shù)、惡性及非惡性疼痛、運(yùn)動(dòng)失調(diào)、糖尿病、胃腸疾病、泌尿系統(tǒng)疾病、脊椎疾病、神經(jīng)系統(tǒng)疾病及五官科手術(shù)治療等領(lǐng)域。該公司的主要產(chǎn)品有：

心臟起搏器 - 治療心動(dòng)過(guò)緩

InSync 心臟再同步裝置 - 治療心衰

埋入式心律轉(zhuǎn)復(fù)除顫器- 治療心動(dòng)過(guò)速

冠脈支架 – 介入治療心血管疾病

神經(jīng)刺激器 - 治療帕金森病

脊柱內(nèi)固定系統(tǒng) - 治療脊椎疾病

胰島素輸注泵 - 治療糖尿病

耳鼻咽喉科動(dòng)力系統(tǒng) – 治療耳鼻咽喉 - 頭頸外科疾病

Hancock II 生物瓣等系列心臟瓣膜 - 治療心臟外科瓣膜類疾病

參考資源：

1、https://www.medtronicdiabetes.com/customer-support/product-and-service-updates/notice16-letter

2、https://www.fda.gov/medical-devices/medical-device-recalls/medtronic-recalls-remote-controllers-used-paradigm-and-508-minimed-insulin-pumps-potential

3、https://www.securityweek.com/medtronic-recalls-medical-devices-due-security-risks-can-lead-injury-death

來(lái)源：網(wǎng)空閑話