3 Июля, 2019

Сказки о безопасности: Инсулиновая атака

Владимир Безмалый

Летнее утро порадовало долгожданной прохладой. Еще вчера было 35 градусов жары, город изнемогал от зноя, а сегодня утром вдруг поднялся сильный ветер. Более того, был объявлен оранжевый уровень опасности. Власти просили горожан не останавливаться под деревьями и обходить возможные рекламные щиты. Ожидался ураган. Но особенно сложно в такие дни приходилось службам защиты от чрезвычайных ситуаций, скорой помощи и полиции. Впрочем, вполне возможно, что в случае сильного урагана император прикажет использовать и армейские подразделения, заранее переведенные на казарменное положение. Город замер в ожидании урагана…

Сильный ветер казалось стремился повалить деревья, рвал крыши… А затем на город упал дождь. Вернее нет, не правильно. Это был не просто дождь… Это был ливень! Он сопровождался грозой. Молнии хлестали по крышам домов. Казалось в город пришла ночь.

Из-за резкой смены погоды резко увеличилось число вызовов скорой помощи. Метеозависимые люди звонили в службу спасения. Давление, сердце… И всем нужно срочно. Всех нужно спасать. Иногда, увы, врачи не успевали…

Увы, так случилось и в этот раз.

— Мы не успели…

— Вы и не могли успеть, Мари! Вы просто не могли успеть. Смерть настигла этого человека практически мгновенно. Тем более он был диабетиком.

— Вы правы, Клаус, но вот что странно. Это уже третий труп за последние два часа. И у всех были установлены имплантируемые инсулиновые помпы производства компании M.

— А в чем странность?

— Эти приборы предназначены для устранения угрожающего жизни уровня сахара. Они автоматически впрыскивают инсулин

— Вас насторожили эти смерти?

— Да. Предлагаю отвезти все эти трупы в имперскую службу экспертизы. Я позвонила своему руководству, и оно дало добро.

— Хорошо.

Прошло два дня.

— Господин директор, а ведь врач со скорой была права. Это убийство. Причем, судя по всему, целью был именно второй труп. А первый и третий призваны просто отвлечь нас.

— Это почему?

— Да потому что фактически их всех убила их собственная инсулиновая помпа. Боюсь нам придется подключать департамент интеллектуальных расследований.

— Но почему?

— Да потому, что команда на понижение уровня сахара и впрыск инсулина пришла снаружи. Фактически это и убило их всех.

— Иоганн, к вам из имперской службы экспертизы.

— Что привело к нам?

— Мы привезли вам три инсулиновые помпы. Судя по всему их взломали и использовали для убийства. Нам нужна ваша экспертиза.

— Хорошо. Так как это чрезвычайное происшествие, мы приложим все усилия.

Прошло еще несколько дней.

— Господа, все еще серьезнее, чем мы думали. Проблема заключается в отсутствии шифрования при передаче данных. В результате атакующий, находящийся в диапазоне действия радиосигнала помпы, может перехватить коммуникации. Более того, в протоколе не реализован механизм аутентификации устройств для подтверждения, что они имеют право управлять имплантированными помпами. С помощью вышеуказанной и ряда других уязвимостей злоумышленник может полностью переписать прошивку помпы.

Наши исследователи смогли извлечь из уязвимых устройств различные данные, в частности, имена пациентов, имена врачей, номера телефонов, а также прочитать и перезаписать прошивку, используемую для управления устройством. Пока не будет реализован механизм шифрования и аутентификации, устройства будут оставаться уязвимыми к вмешательству, а значит их нельзя применять! Завтра я буду докладывать об этом императору.

Увы, это совсем не сказка. Уязвимые устройства подобного класса зафиксированы в США. Вся проблема состоит в том, что разработчиков подобных устройств безопасность пользователей волнует в последнюю очередь. Помните об этом.