Onderzoekers manipuleren medische implantaten via beveiligingsgaten

Tientallen medische implantaten van een bekende producent blijken kwetsbaar te zijn voor cyberaanvallen. Het gaat onder andere om pacemakers voor hartpatiënten en insulinepompen voor diabetespatiënten.
Dit melden onderzoekers van de KU Leuven in een interview met De Tijd. Het gaat om medische apparatuur die via een draadloze verbinding kunnen worden geprogrammeerd. Door deze verbinding te kraken is het mogelijk de werking van de apparatuur te manipuleren. Zo is het onder andere mogelijk bij een insulinepomp de dosis te wijzigen. Dit is niet zonder risico; de onderzoekers waarschuwen dat dit in het slechtste geval tot dodelijke slachtoffers kan leiden.
Tot nu toe zijn er overigens geen incidenten bekend waarbij aanvallers daadwerkelijk medische apparatuur hebben gemanipuleerd met behulp van deze kwetsbaarheden. Om te voorkomen dat aanvallers misbruik maken van de problemen is niet bekend gemaakt van welke fabrikant de apparatuur afkomstig is.
Meer over
Lees ook
Shadow AI groeit explosief: 78% van medewerkers gebruikt AI zonder toestemming van IT
De werkvloer omarmt AI sneller dan organisaties kunnen bijhouden. Tegelijkertijd vervijfvoudigde het aantal medewerkers dat klikt op AI-gerelateerde phishingmails in twee jaar tijd. Het resultaat is een explosieve groei van Shadow AI: tools die medewerkers buiten het zicht van de organisatie gebruiken.
Orange Cyberdefense lanceert documentaire over wereld achter cybercriminaliteit
‘Don’t Go to the Police’ laat zien hoe ransomware-aanvallen de hele samenleving raken Orange Cyberdefense brengt de nieuwe documentaire Don’t Go to the Police uit. In deze 56 minuten durende film krijgen kijkers een zeldzame inkijk in de jacht op LockBit, een van meest actieve cybercriminele groepen van de afgelopen jaren1
Fortinet vernieuwt SecOps-platform met unified SOC, AI-innovaties en sterkere endpoint-beveiliging
Fortinet, lanceert nieuwe ontwikkelingen binnen zijn Security Operations-platform (SecOps). Het bedrijf introduceerde onder andere nieuwe AI-mogelijkheden, een eerste versie van FortiSOC, extra managed services en verbeterde beveiliging voor apparaten via FortiEndpoint.



