La tecnología es un arma de doble filo. Mejora mucho la vida de las personas, puede permitir al ser humano hacer cosas hasta ahora insospechadas, pero también implica problemas. La seguridad informática es un tema que preocupa mucho en la actualidad. Por eso, ciertas tecnologías de conectividad no se le deberían aplicar a dispositivos tan críticos como marcapasos, bombas de insulina, etc.
Si se le añade tecnología inalámbrica como Bluetooth o WiFi a estos dispositivos, cualquiera podría hackearlos para hacer que funcionen de forma errática. Si se tiene en cuenta que de ellos depende la vida o la salud de una persona, las consecuencias podrían ser incluso mortales. Por eso, muchas cosas deberían estar desconectadas por el bien de todos…
5Desfibriladores
La empresa de tecnología médica Medtronic vuelve a estar en la palestra por otra vulnerabilidad entre sus aparatos. Esta vez no han sido las bombas de insulina o los marcapasos, sino los desfibriladores implantables.
Estos dispositivos de la marca han sido analizados y se han detectado 2 vulnerabilidades de seguridad importantes, y que podrían afectar a los pacientes.
Así alertó el propio U.S. Department of Homeland Security, en el que se advertía de la falta de autenticación en los sistemas Medtronic (vulnerabilidad registrada como CVE-2019-6538) y por otro lado otras tantas que tienen que ver con la transmisión de información sensible sin cifrar, es decir, en texto plano y que puede ser interceptada por ataques.
Y o son las únicas que afectan a Medtronic, también hay otras vulnerabilidades como la CVE-2009-1934, CVE-2005-2094, CVE-2004-2763, y la CVE-2004-0826. Todas ellas explotables para conseguir información privada.
