核心提示:美國食品和藥物管理局經調查已確認可植入心臟裝置的家用發射器存在弱點,黑客可能操縱它令植入式裝置的電池電量迅速耗盡,改變心跳速度,并對患者心臟進行不當的危險電擊。
美媒稱,美國國土安全部1月10日警告稱,一家公司生產的可植入心臟裝置存在罕見的網絡安全漏洞,可讓黑客遠程控制患者的除顫器或起搏器。
據美聯社1月11日報道,幾個月前,美國醫療安全控股公司已在報告中證實存在這種安全漏洞。但相關信息僅在生產商圣裘德醫療設備公司1月9日推出軟件補丁后,才被正式公布。
國土安全部稱,安全補丁將在數月間自動提供給家中配備發射器的患者,只要發射器接上電源并與圣裘德醫療設備公司網絡相連即可。發射器可將心臟裝置的數據回傳給專業醫療人員。
圣裘德醫療設備公司發表聲明稱,尚未發現這一問題導致患者傷亡的情況。美國食品和藥物管理局也表示沒有證據表明患者受到傷害。
醫療安全控股公司首席執行官賈絲廷·博恩在推特上發文稱,圣裘德醫療設備公司提供的軟件補丁并不能解決其裝置的所有問題。
圣裘德醫療設備公司的心臟裝置可解決危險的心律失常問題,心律失常會導致心力衰竭或心臟停搏。該裝置被植入患者的胸部皮膚下,當檢測到危險的心律模式時,可通過電子手段調整心跳速度,使心律回到正常模式。
圣裘德醫療設備公司的Merlin@home發射器可通過電子方式將心臟裝置運行詳情傳輸給專門網站,患者的醫生可在網站上瀏覽相關信息。但該裝置也有可能被黑客攻陷。
美國食品和藥物管理局發言人安杰拉·斯塔克說,仍在對此問題進行評估。該局經調查已確認家用發射器存在的弱點,即黑客可能操縱它令植入式裝置的電池電量迅速耗盡,改變心跳速度,并對患者心臟進行不當的危險電擊。
斯塔克說,圣裘德醫療設備公司發布的軟件補丁“可修補對患者構成最大風險的漏洞”,該公司正著手解決剩余的漏洞。圣裘德醫療設備公司在被雅培制藥有限公司并購后披露了這一問題的詳情。
早前該公司曾否認其設備可能被黑客攻擊的說法,并向法院起訴渾水研究公司和醫療安全控股公司,稱它們試圖通過披露漏洞獲利。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。