El Departamento de Seguridad Nacional de los Estados Unidos emitió un aviso, en el que advierte a la gente, sobre las vulnerabilidades severas de más de una docena de desfibriladores cardíacos que podrían permitir a los atacantes secuestrarlos completamente de forma remota, poniendo potencialmente en riesgo la vida de millones de pacientes.
Descubiertas por los investigadores de la empresa de seguridad Clever Security, las fallas podrían permitir a los actores de amenazas con conocimiento de dispositivos médicos, interceptar e impactar potencialmente la funcionalidad de estos instrumentos que salvan vidas.
Las debilidades residen en el protocolo de telemetría por radiofrecuencia Conexus, un sistema de comunicación inalámbrica utilizado por algunos de los desfibriladores de Medtronic y sus unidades de control para conectarse de forma inalámbrica a dispositivos implantados en el aire, mediante ondas de radio.
La solución de seguridad, pronto estará disponible, y mientras tanto, Medtronic instó a “los pacientes y los médicos siguen utilizando estos dispositivos tal y como están prescritos y previstos”.
Con información de: ConSalud.