Szoftverhibás szívritmus-szabályozók Magyarországon
Magyarországra is került azokból a pacemakerekből, amelyekről nemrég kiderült, egy szoftverhiba miatt a hackerek képesek módosítani a működését. A Semmelweis Egyetem közölte: 1200 készülék van az országban, és mindet be is ültették betegekbe.
Az amerikai élelmiszer- és gyógyszerbiztonsági hatóság (FDA) még hétfőn tette közzé azt a jelentést, melyből kiderült, egy szoftverhiba miatt világszerte mintegy 750 ezer pacemaker felett tudják átvenni az irányítást hackerek. Egy nappal később a G Data kiberbiztonsági cég jelentése már arról szólt, a visszahívásban Magyarországon forgalomba került eszközök is érintettek lehetnek, az ország 200 darabot vásárolt az Allure Quadra RF szívritmus-szabályozóból, de úgy tűnik, több van belőle – közölte a hvg.hu.
“Tudomásom szerint Magyarország mintegy 1200 darabot vásárolt a kérdéses készülékből, és ezek mindegyikét be is ültették a betegekbe. A Semmelweis Egyetemen ennek pedig mintegy 20 százalékát” – mondta Dr. Merkely Béla, a Semmelweis Egyetem Városmajori Szív- és Érgyógyászati Klinikájának igazgatója.
Nincs ok a pánikra
Ha a hackerek átveszik a szoftverhibás készülék felett az irányítást, a kiberbiztonsági szakemberek szerint alapvetően két életveszélyes dolgot tudnak kezdeni vele: át tudják programozni a pacemaker leadott energiáját, illetve túl gyors szívverést is elő tudnak idézni. Dr. Merkely Béla szerint azonban nincs mitől tartani, ezidáig ugyanis a világon egyetlen ilyen eset sem történt, de elméletileg bármely gyártó pacemakere sebezhető lehet a cyber támadásokkal szemben.
„Emiatt nem hívjuk vissza külön a pácienseket. A pacemakerrel rendelkező betegeknek félévente kötelező orvosi vizsgálaton kell átesniük, így a szükséges biztonsági óvintézkedést (szoftverfrissítést) a kontrollvizsgálatokkor fogjuk elvégezni. Amennyiben a beteg kéri, soron kívül elvégezzük a programozást” – mondta Dr. Merkely Béla.
Műtét nélkül, 3 perc alatt javítható
Bár olyan esetről, amelyben a hackerek módosították volna egy pacemaker működését, az FDA sem tud, Amerikában úgy döntöttek, minden pácienst vissza kell hívni, hogy egy szoftverfrissítéssel megelőzzék a bajt. Mindez nem igényel műtéti beavatkozást, a módosítás rádióhulláokon keresztül történik, és nagyjából 3 percig tart.
