Szívroham hackertámadással – szó szerint!

Aki olvasta William Gibson Neuromancer (magyarul Neurománc néven megjelent) könyvét, annak talán nem meglepő, hogy az emberi szervet a technikai integritás növekedésével egyre jobban ki lesz téve a cybertámadásoknak. Aki viszont tájékozatlan sci-fi témakörben, nagy meglepetéssel olvashatja, hogy már vizsgálják egy, az emberi szív ellen való támadás lehetőségét. Igaz, nem közvetlenül a biológiai szervet érheti „csapás”, hanem az ahhoz kapcsolódó elektronikai eszközöket.

Arra jött rá egy amerikai kutatócsoport nemrég, hogy defibrillátorok és pacemakerek egyes példányaihoz lehetőség van vezetékmentes hozzáférést szerezni, és azok működését távolról szabályozni. A tudósok át tudták programozni az eszközöket olyan módon, hogy azok működése leállt, illetve akkora elektromosságot bocsátott ki, amekkora végzetes hatással járna egy ember szívre. Természetesen nem kórházban, hanem egy laboratóriumban kísérleteztek, így igazi, emberek életét megmentő eszközök nem kerültek kiszolgáltatott állapotba. Egyelőre.

A Secure-medicine.org website-on megjelent jelentés (PDF) szerint a Medtronic által gyártott eszközökbe integrált vezetékmentes adóvevő egység révén válik támadhatóvá az emberi szív. Ezt a kis modult azért integrálták a készülékekbe, hogy az orvosok anélkül figyelhessék meg az implantátumok működését és avatkozhassanak be, hogy ahhoz műteni kellene a beteget. Az elképzelés remek, hiszen számos helyzetben feleslegessé teszi a hosszas gyógyulást jelentő invazív műtéti beavatkozást – ám a fejlesztők nem gondoltak a biztonsági kockázatra.

Még megdöbbentőbb a felfedezés, ha eláruljuk, hogy az USA-ban százezreket érint. A szívműködést szabályzó, ámde sebezhető eszközök (Maximo) többek között olyan prominens személyiségek testében is szolgálatot teljesítenek, mint az Egyesült Államok jelenlegi alelnöke, Dick Cheney. Egyelőre azonban biztonságban érezhetik magukat a Medtronic pacemakerrel felszerelt páciensek, mert a kutatás szerint több mint 30 ezer dolláros eszközkészletre van szükség ahhoz, hogy digitálisan meg lehessen támadni valaki szívritmus-szabályozóját. És még ha rendelkezésre is áll a szükséges felszerelés, akkor is magas képzettségre van szükség: a kísérlet során a Washingtoni Egyetem és a Massachusetts-i Egyetem specialistákból álló közös csapatának munkájára volt szükség a defibrillátorok és a pacemakerek működésének kívülről, jogosultság nélkül való hozzáféréséhez.