美敦力(Medtronic)召回存在嚴重安全漏洞的胰島素泵控制器
近日，全球知名醫(yī)療設(shè)備制造商美敦力(Medtronic)，宣布召回與其部分胰島素泵一起使用的遙控器。因為它們受到嚴重安全漏洞的影響，攻擊者可以利用這些漏洞修改胰島素泵給患者推注的胰島素數(shù)量，可能導(dǎo)致患者受傷或死亡。
此次被美敦力(Medtronic)召回的設(shè)備包括MiniMed 508和Paradigm系列胰島素泵遙控器 MMT-500和MMT-503(見下圖)。使用MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵遙控器功能的患者，以及醫(yī)療設(shè)備提供者和護理人員都可能受到影響，受影響設(shè)備占市場上胰島素泵的60%。
10月初，美敦力(Medtronic)開始通知仍在使用受影響的MiniMed 508胰島素泵，或為MiniMed Paradigm系列胰島素泵購買了在召回范圍內(nèi)遙控器的患者。美敦力(Medtronic)建議用戶：停止使用遙控器;關(guān)閉Easy bolus功能;斷開遙控器與胰島素泵的連接，因為遙控器使用無線射頻(RF)與胰島素泵進行通信，可在無人操作的情況下，將一定量的胰島素編程(或推注)到用戶Medtronic 胰島素泵中，使胰島素推注數(shù)量發(fā)生變化，可能對用戶造成傷害，因此斷開兩者的連接，可防止危害的發(fā)生。
據(jù)了解，2018年8月，美敦力(Medtronic)首次向部分用戶通報了召回情況，建議其在不使用時禁用遠程推注功能，以防止受到網(wǎng)絡(luò)攻擊。美敦力(Medtronic)方面表示，迄今為止，尚未收到有關(guān)此問題造成任何傷害的報告。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
