Atacando Marcapassos Wireless

Em meados de 2009 Carol Kasyjanski se tornou a primeira americana a receber um marcapasso sem fio, esta tecnologia permitiria que seu médico acompanhasse através da internet o funcionamento do coração de Carol. Sem dúvidas isso representa um avanço notável para a medicina e a informática.

Fonte: info.abril.com.br

Vamos então esmiuçar o funcionamento de um marcapasso. Um dispositivo de aplicação médica cujo objetivo é regular os batimentos cardíacos em portadores de doenças do coração, para regular os batimentos o aparelho produz estímulo elétrico ao detectar um numero de batimentos abaixo do normal.

Com o avanço da tecnologia podemos contar com marcapassos inteligentes que apresentam relatórios da condição do paciente e são acessados via internet, podendo até enviar mensagens ao celular do seu médico quando as coisas não estiverem funcionando bem. Porém como já sabemos, ao se disponibilizar serviços baseados na internet devemos tomar várias precauções quanto a segurança destes serviços.

Teoricamente um marcapasso que disponibiliza informações e controles através da internet pode ser explorado por indivíduos maliciosos, vindo a ter suas configurações alteradas e até mesmo desligando o aparelho.

Segundo Sandro Süffert do blog sseguranca.blogspot.com  os novos modelos de marcapasso não possuem nenhum tipo de autenticação para se comunicar, ao ponto de permitir que se mude configurações e se desligue o aparelho remotamente sem a necessidade de credenciais de acesso.

Alternativas para esse problema estão sendo apresentadas, como em “Keeping Pacemakers Safe from Hackers” e  Protecting Medical Implants from Attack.

Veja também o link Marca-passos e desfibriladores com tecnologia wireless colocam pacientes em risco.

Deixe um comentário