Den Insulin Pump Hacking Story

Tack till er alla som gav oss tips om den senaste insulinpumpen hacking story. Vi såg det. Det var svårt att sakna. De vanliga medierna har laddat upp det som färsk grädde.

Vi hade faktiskt hört från sin anstiftare, typ 1 diabetes- och säkerhetsforskare Jay Radcliffe, några veckor tillbaka och ställde oss på att täcka hans presentation vid Black Hat Security Conference (ironiskt nog också i Las Vegas, som äger rum vid samma tid som AADE!). Vi valde att inte täcka det, av två anledningar: Tidpunkten var dåligt för oss, och uppriktigt sagt, vi noterade inte mycket kredit. En massa programmerare som är besatta av att hacka allt under solen skulle älska dessa saker … men för resten av oss? Det verkade väldigt otroligt och sensationellt, jag. e. mer av en publicitetstunt än vad som helst annat.

Men ignorerar det inte att historien går bort ( MURDER BY INSULIN PUMP? Eeegads! Nästan 300 artiklar om ämnet hittills). Så förnekelse var kanske inte det bästa beslutet från vår sida. Utöver det har vi lärt oss att potentiell hackning av medicinsk utrustning har varit ett hett ämne under en tid, åtminstone i den mån det gäller pacemakers och defibrillatorer. Andra forskare har redan visat att det kan göras. Så borde detta vara en orsak till stor oro bland PWDs trots allt? Tveksam.

Förra året, Fierce Medical Devices rapporterade att "säkerhetsexperter är överens, risken för patienter är extremt låg." De rapporterade också: "FDA har utfärdat riktlinjer för cybersäkerhet, talesman Peper Long berättar ABC och tillägger att byrån inte har hört rapporter om skadliga attacker mot pacemaker, ICD eller insulinpumpar."

Finns det någon chans att någon verklig Gargamel skulle försöka skadas med någon insulinpump? Hej, det finns alltid en chans på någonting, men vi måste anta att en sådan attack skulle rikta sig mot en kontroversiell offentlig figur, annars vad är motivet?

Inte bara det, men det är helt klart inte lika lätt att göra som Jay Radcliffe innebär. När han experimenterade på sin egen pump hade han fördelen att han hade serienumren på de enheter han arbetade med. Som typ 1-teknik bloggare Scott Hanselman påpekar:

"Allt han behöver för att begå hack är målpumpens serienummer. Det här är som att säga" Jag kan öppna din garagedörr med en 3: e parts garageportöppnare. Ge mig bara siffrorna från sidan av din enhet … "" Höger.

Faktum är att Scott skrev det främsta svaret på allt detta i förra veckan i hans inlägg, "Hackers kan döda diabetiker med insulinpumpar från en halv mil bort - Um, nr. Fakta vs Journalistic Fear mongering."

Medlemmarna av DOC har diskuterat detta via e-post och Google-grupper och sluts i allmänhet att vi gjorde: det är bäst att inte bränna elden av rädsla.Men de tog det seriöst nog för att pinga de ledande pumpbolagen: Medtronic, Roche, Animas och LifeScan. Som svar gav Medtronic Manny en kort Q & A som publicerades vid TuDiabetes, vilket inte överraskande visar upp hotet från sådana attacker i den verkliga världen. De försäkrar oss om att de har byggt in "rigorösa, komplexa skydd" och de anger också:

"Om någon manipulerade din pump för att leverera en insulin-bolus som du inte ville ta emot skulle din pump spela upp en serie toner för att bekräfta storleken på bolusen. Så skulle du kunna detektera toner på insulinpumpen som inte avsiktligt programmerades och kan ingripa i enlighet med detta. "

Bra att veta!

Andra bloggare, däribland Bennet Dunlap och Kelly Booth, har uttryckt oro för att all negativ medieuppmärksamhet endast kommer att fungera för att ytterligare avskräcka FDA från att göra framsteg som godkänner nya framsteg inom diabetesteknik. usch!

I slutet av dagen är det som Jay kände sig tvungen att ge sin publik av säkerhetsexperter en stegvis demonstration av hur man gör det, piggar nyfikenhet och kallar nationell uppmärksamhet på den saftiga uppfattningen att insulinpumpar kan vara dödsdöd - speciellt störande eftersom hacking bland entusiaster är smittsam:

"Att det visar sig att en utbredd attack är möjlig är att spricka den 4-minuters milen. När någon gör det det, andra ofta följer. Gratis eller billiga program så småningom dyker upp online för att hjälpa skadliga hackare att automatisera otäcka attacker. " Vederbörligen noterat av ett North Carolina-papper.

Även som Kelly Close noterade i en rad DOC-diskussioner: "Faktum är att insulin är farligt och per definition är det någon insulinleveransapparat - ingen anledning att göra människor mer rädda om det finns inget sätt att ta itu med problemet ännu. "

Det här är anledningen till att även om han hävdar att vår välfärd är av hjärtat, anser vi att detta stunt inte verkligen var i vårt samhälls bästa.

Vad säger du alla? Tror du att säkerheten för medicinsk utrustning var en pressande fråga som behövde ta itu med någon eller annan, eller ser du hela insulinpumpen-under-attack-berättelsen som bara så mycket mer foder för sensationella rubriker?

Ansvarsfraskrivelse : Innehåll skapat av Diabetes Mine-laget. För mer information klicka här.

Ansvarsbegränsning

Detta innehåll skapas för Diabetes Mine, en konsumenthälsoblog som fokuserar på diabetesområdet. Innehållet är inte medicinskt granskat och följer inte Healthlines redaktionella riktlinjer. För mer information om Healthlines partnerskap med Diabetes Mine, vänligen klicka här.