Уязвимость позволяет атаковать электрокардиостимулятор

Medtronic Plc отключила возможность обновлять программаторы CareLink, используемые в медицине, через интернет. Причиной послужила обнаруженная в них уязвимость, которая создает угрозу атаки хакеров.

При помощи CareLink врачи получают доступ к электрокардиостимулятором пациентов. Они могут продолжить использовать его, однако специальное Управление по санитарному надзору США рекомендовало перестать обновлять программное обеспечение через интернет.

Medtronic Plc сообщает, что она не знает о случаях злоумышленного использования уязвимости. Однако, преступники действительно могут воспользоваться недостатком и причинить пациентам серьёзные проблемы. Поскольку уязвимость даёт возможность атаковать электрокардиостимулятор.

Проблема затрагивает 34 тысячи программаторов.