Il 75% delle pompe per infusione intelligenti testate è vulnerabile ad hacking

Ricercatori dell’Unit 42 di Palo Alto Networks hanno analizzato i dati raccolti in crowdsourcing da oltre 200.000 pompe per infusione collegate in rete utilizzate nelle strutture sanitarie/ospedali e hanno identificato gravi problemi di sicurezza.

I ricercatori dell’Unità 42 hanno scoperto gravi problemi di sicurezza dei dispositivi medici nelle pompe di infusione che hanno analizzato poiché il 75% dei campioni conteneva vulnerabilità di sicurezza che esponevano il dispositivo a un potenziale sfruttamento. Ciò potrebbe avere implicazioni drastiche per il settore sanitario per quanto riguarda la sicurezza dei pazienti.

Lo scopo di questa ricerca era valutare l’affidabilità e la sicurezza delle pompe per infusione intelligenti utilizzate dalla maggior parte delle organizzazioni sanitarie a livello globale. Queste pompe sono collegate a Internet ed erogano automaticamente fluidi e farmaci ai pazienti.

I bug sono stati  rilevati come CVE-2019-12255 (bug overflow del buffer nel componente TCP di Wind River VxWorks) e CVE-2019-12264 (problema di controllo dell’accesso errato nel componente client DHCP di Wind River VxWorks).