連結:由於資安漏洞,美國 FDA 召回近 50 萬心律調節器(INSIDE)
在美國,上萬人被要求更新他們的心律調節器。據外媒 securityaffairs 報導,美國食品和藥物管理局(FDA)正在召回大約 50 萬個調節器,因為它們很容易受到駭客攻擊。
在今年 5 月的時候,來自安全公司「White Scope」的研究人員分析了七個調節器模型,它們產自四個不同的製造商。研究發現,這些醫療器械很有可能被駭客攻擊,。
駭客利用漏洞重新編程,可以停止心律調節器電池的運作或者修改心臟跳動的方案,在發現這個漏洞後,FDA 已召回 465000 心律調節器。不過好消息是,目前為止還沒有心律調節器被駭的報導。
受影響六種心律調節器是來自 Abbott 公司的,分別是 Accent, Anthem, Accent MRI, Accent ST, Assurity 和 Allure。
Abbott’s (formerly St. Jude Medical’s) implantable cardiac pacemakers, including cardiac resynchronization therapy pacemaker (CRT-P) devices, provide pacing for slow or irregular heart rhythms. These devices are implanted under the skin in the upper chest area and have connecting insulated wires called “leads” that go into the heart. A patient may need an implantable cardiac pacemaker if their heartbeat is too slow (bradycardia) or needs resynchronization to treat heart failure.
The devices addressed in this communication are the following St. Jude Medical pacemaker and CRT-P devices:
- Accent
- Anthem
- Accent MRI
- Accent ST
- Assurity
- Allure
This communication does NOT apply to any implantable cardiac defibrillators (ICDs) or to cardiac resynchronization ICDs (CRT-Ds).