Redazione RHC : 7 Ottobre 2021 09:54
Medtronic ha urgentemente richiamato i telecomandi per microinfusori per insulina della famiglia di prodotti MiniMed Paradigm a causa dei rischi per la sicurezza informatica.
Si tratta dei modelli MMT-500 e MMT-503 utilizzati con il microinfusore per insulina Medtronic MiniMed 508 e la famiglia di microinfusori per insulina MiniMed Paradigm. I dispositivi richiamati rispecchiano le seguenti tipologie:
Le pompe per insulina vengono utilizzate per fornire insulina ai diabetici e il telecomando aiuta a controllare il dispositivo in modalità wireless. Può essere utilizzato per avviare, interrompere o modificare la quantità di insulina erogata.
Il problema con i vecchi telecomandi è che un estraneo può potenzialmente registrare e riprodurre il segnale wireless generato quando l’utente preme un pulsante sul controller per inviare comandi direttamente alla pompa per insulina.
Pertanto, qualcuno potrebbe in prossimità deliberatamente sovraccaricare o interrompere la somministrazione di insulina al paziente. Non ci sono segnalazioni confermate di manipolazione dolosa del telecomando, hanno assicurato i rappresentanti di Medtronic.
In questo caso, si tratta di un rischio diverso rispetto ad una violazione informatica, in quanto una tale vulnerabilità, qualora fosse sfruttata, metterebbe in pericolo di vita i pazienti che utilizzano il device intelligente. Ecco che quindi per questo genere di dispositivi, occorrerebbe inserire oltre alla classica RID (Riservatezza, integrità e disponibilità), aggiungere ulteriori grandezze come Health e Safety
Se utilizzi un telecomando, queste sono le raccomandazione della casa di produzione:
Se stai utilizzando questo device, oppure hai domande o hai bisogno di ulteriori informazioni su questo richiamo, chiama la linea di supporto tecnico 24 ore su 24 di Medtronic al numero 1-800-378-2292.
Fonte
https://www.fda.gov/medical-devices/medical-device-recalls/medtronic-recalls-remote-controllers-used-paradigm-and-508-minimed-insulin-pumps-potential
RedazioneAzureHound, parte della suite BloodHound, nasce come strumento open-source per aiutare i team di sicurezza e i red team a individuare vulnerabilità e percorsi di escalation negli ambienti Microsoft A...
La tempestività è fondamentale nella cybersecurity. Red Hot Cyber ha recentemente lanciato un servizio completamente gratuito che permette a professionisti IT, analisti della sicurezza e appassionat...
Una risposta rapida alle minacce in aumento contro l’infrastruttura di posta elettronica è stata fornita dalla Cybersecurity and Infrastructure Security Agency (CISA), in collaborazione con la Nati...
I ricercatori di Varonis hanno scoperto la piattaforma MaaS (malware-as-a-service) Atroposia. Per 200 dollari al mese, i suoi clienti ricevono un Trojan di accesso remoto con funzionalità estese, tra...
Peter Williams, ex dipendente dell’azienda appaltatrice della difesa, si è dichiarato colpevole presso un tribunale federale degli Stati Uniti di due capi d’accusa per furto di segreti commercial...
