Bisakah serangan peretas tidak hanya merusak perangkat lunak tetapi secara harfiah membunuh seseorang? Ternyata bisa.
Spesialis keamanan informasi dari perusahaan antivirus McAfee memperingatkan bahwa beberapa peralatan medis elektronik modern rentan terhadap kerentanan, bertindak di mana peretas potensial dapat mengubah mode operasi perangkat, yang akan menyebabkan kerusakan yang tidak dapat diperbaiki pada orang yang hidupnya bergantung pada perangkat ini.
McAfee mengatakan beberapa model alat pacu jantung dan pompa insulin yang ditanamkan pada pasien dengan diabetes parah rentan terhadap serangan.
McAfee mengatakan telah berkolaborasi dengan University of Massachusetts dalam sebuah penelitian di mana mereka dapat menghidupkan atau mematikan defibrilator elektronik baru yang ditanamkan pada orang dengan penyakit jantung dari jarak jauh, dan juga mengubah mode pengiriman insulin menggunakan urutan khusus sinyal radio ke pompa insulin.
Menurut para ahli, bahaya serangan jenis ini terletak pada kenyataan bahwa perangkat ini, pada umumnya, ditanamkan ke dalam tubuh manusia dan ia tidak bisa begitu saja mengambil dan menarik perangkat yang rusak tanpa membahayakan tubuh. Dengan demikian, pasien hanya menjadi target hidup bagi peretas. University of Massachusetts mengatakan bahwa, untuk alasan yang jelas, mereka tidak mempublikasikan data tentang cara persis menyerang perangkat medis dan model spesifik apa yang rentan terhadap serangan.
McAfee mencatat bahwa masalah dengan perangkat ini terletak pada saluran radio, yang didukung oleh banyak perangkat untuk pengelolaan dan pembaruan jarak jauh. Awalnya, sistem semacam itu dibuat untuk menghindari kasus yang tidak perlu terkait dengan pemindahan perangkat dari tubuh, tetapi sekarang sisi negatif dari "kecerdasan" perangkat juga telah terungkap.
Barnaby Jack, spesialis keselamatan McAfee, mengatakan bahwa, misalnya, pompa insulin mengandung 300 dosis insulin selama 45 hari, tetapi dengan memanipulasi saluran radio, Anda dapat memaksa pompa untuk menyuntikkan pasokan insulin selama 45 hari ke dalam tubuh pasien sekaligus, yang mana akan menyebabkan hipoglikemia super kuat dan kematian orang tersebut. Secara teknis, perangkat ini memiliki mekanisme untuk melindungi dari lonjakan insulin yang tiba-tiba - perangkat mulai bergetar saat pelepasan insulin melebihi beberapa dosis sekaligus. Namun, peretas juga dapat mematikan getaran, sebut McAfee.
Lebih buruk lagi adalah kenyataan bahwa paparan radio bekerja dari jarak hingga 90 meter, yang memungkinkan Anda memengaruhi pasien tanpa kontak langsung dengannya.
Video promosi:
Perusahaan antivirus mengatakan baru-baru ini melihat studi University of Massachusetts 2008 di mana para insinyur pertama kali memperingatkan kemungkinan paparan jarak jauh defibrillator yang ditanamkan. McAfee dan universitas bekerja sama untuk melakukan studi yang lebih ekstensif.
“Serangan ini sulit diblokir karena perangkat elektroniknya otonom dan tidak bisa dimatikan begitu saja. Menambahkan fitur seperti enkripsi akan meningkatkan konsumsi daya dan mengurangi masa pakai baterai,”kata Jack.
Perhatikan bahwa Amerika Serikat menanggapi dokumen yang diterbitkan dengan sangat serius. Jadi, kemarin, Badan Pengawas Obat dan Makanan AS mengumumkan bahwa mereka akan memerlukan teknik anti-peretasan lebih lanjut untuk perangkat medis elektronik, karena jika tidak, perangkat tersebut tidak akan menerima lisensi untuk dijual. Selain itu, Kantor mengungkapkan harapan bahwa saluran untuk peringatan tentang "peretasan medis" akan muncul dalam struktur CERT AS.
