ইনসুলিন পাম্প হ্যাকিং এবং নিরাপত্তা সংক্রান্ত প্রতিক্রিয়া দেখুন

যখন ইনসুলিন পাম্প হ্যাকিং কাহিনী প্রথম দুই সপ্তাহ আগে ভেঙ্গেছিল, তখন আমরা বেশিরভাগই একটি প্রচারের স্টান্ট হিসাবে এটি দেখেছি। কিন্তু এর কিছু আকর্ষণীয় প্রতিক্রিয়া ছিল। উল্লেখযোগ্যভাবে, দুইজন কংগ্রেসম্যান সরে দাঁড়ান এবং অনুরোধ করেন যে, সরকারি দায়বদ্ধতা অফিস (জিএও) ডিভাইসগুলি "নিরাপদ, নির্ভরযোগ্য এবং নিরাপদ" নিশ্চিত করার জন্য ওয়্যারলেস দক্ষতার সাথে ফেডারেল কমিউনিকেশন কমিশনের চিকিৎসা সরঞ্জামের পদ্ধতি পর্যালোচনা করে। ভাল, ভালো সংবাদের মত মনে হয় …

গত বৃহস্পতিবার ফলো-আপ ওয়েবইনয়ারকে রাখার জন্য হেলবলের প্ররোচনাকারী জে র্যাডক্লিফ, কম্পিউটার নিরাপত্তা বিশেষজ্ঞ এবং টাইপ 1 পিডব্লিউডির জন্য যথেষ্ট ছিল। নীচে যে ইভেন্ট থেকে অ্যালিসন এর নোট একটি সারসংক্ষেপ হয়:

* শেষ বৃহস্পতিবার হিসাবে, হ্যাক হ্যান্ডেল মধ্যে প্রস্তুতকর্তা Medtronic ক্ষুদ্রতম হতে উদ্ভূত হয়েছে।

* হ্যাক করার জন্য তার যুক্তি এবং প্রেরণা? জেয়ের দাবি তিনি কয়েক বছর আগে সানফ্রান্সিসকোতে সিটি পার্কে

এনগ মিটারে হ্যাকিং করে দুইজন পুরুষের গল্পের দ্বারা অনুপ্রাণিত হয়েছিলেন। মিটার জন্য নিরাপত্তা ব্যবস্থা পুনর্মূল্যায়ন শহর জোরপূর্বক ছিল। Jay দৃশ্যত "মন একই জিনিস ছিল" যখন তিনি তার নিজের ইনসুলিন পাম্প মধ্যে হ্যাক। তিনি বলেন, তিনি তাদের "নিরাপত্তা দুর্বলতা" দেখিয়ে কোম্পানির সাহায্য করতে চেয়েছিলেন।

* জয় এর মূল উপস্থাপনা প্রতিক্রিয়া gamut চালানো আছে, কিন্তু জে পর্যন্ত সবচেয়ে বলা হয় যে ছিল যে Medtronic নিজেই থেকে। কোম্পানির মূলত কোন সম্ভাব্য ঝুঁকি ধারণা ভাঙ্গা। তিনি বলেন, "আমাকে নির্মম করা একটি নৈতিক প্রতিক্রিয়া নয়।"

এর ফলশ্রুতি হল তিনি মনে করেন যে তিনি একটি কোম্পানির সাথে পিসিং ম্যাচের কিছুটা অংশে আছেন - বা অন্তত একটি "তিনি বলেছেন, তিনি বলেন," পরিস্থিতি যে সত্য সম্ভবত কোথাও inbetween মিথ্যা:

* জেই ব্যাখ্যা করে: "ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন এবং আমি এই বিষয়ে অনেক কাজ করেছি। নিরাপত্তা সম্প্রদায়ের বেশিরভাগ সময় আমরা একটি বিক্রেতার সাথে যোগাযোগ না করে একটি সমস্যা উত্থাপন করব। বিষয়গুলি প্রায়ই আলোচনার জন্য গবেষণা থেকে প্রতিরোধ করতে চেষ্টা করবে এবং বিচারের ব্যবস্থা নেবে.একটি বৈধ কাগজপত্রের একটি পর্বতে একজন ব্যক্তির কাছ থেকে বৈধ গবেষণা করা সহজ। এটির উত্তর হচ্ছে নৈতিক প্রকাশ … সাধারণত কোম্পানী এই অঙ্গভঙ্গির প্রশংসা এবং সংশোধন করে পাবলিক পরীক্ষার বা সমস্যা দ্রুততার জন্য কোনও সমস্যা ছাড়াই সমস্যা। কেউ না। "

* মেট্রেটিকের প্রতিক্রিয়া বাদে জয়ী হয়েছেন:

মেডট্রিকনিক বলেছেন:" ডিভাইসের তথ্য নিরাপত্তা … এটি খুবই ফ্যাব্রিকের অবিচ্ছেদ্য অংশ আমাদের পণ্য নকশা প্রসেসের "।

জে বলেন:" এই স্পষ্টভাবে কেস না, "তিনি তার হ্যাকিং খুঁজে পাওয়া যায় নি" সেখানে কোন প্রমাণীকরণ বা এনক্রিপশন ব্যবহৃত "এবং যে তিনি প্রকাশ্যে ভেগাস দেখিয়েছেন যে সেখানে দুর্বলতা আছে।

মেডিট্রিক বলেছেন: "আমাদের তথ্য নিরাপত্তা ব্যবস্থাসমূহের জন্য ধন্যবাদ, আমরা দৃঢ়ভাবে বিশ্বাস করি যে এটি একটি তৃতীয় পক্ষের জন্য আপনার ইনসুলিন পাম্পের সাথে বিচ্ছিন্নভাবে বিচলিত করা অত্যন্ত কঠিন হবে।"

জে বলেন: "কোনও নিরাপত্তা ব্যবস্থা নেই। ডিভাইসের সিরিয়াল নম্বর জানতে নিরাপত্তার প্রয়োজন নেই।" তিনি দাবি করেন যে কোনও হ্যাকারের জন্য ছয় ডিজিটের সিরিয়াল নামটি ইনসুলিন পাম্পের জন্য কতটুকু ব্যবহার করা উচিৎ হবে। (আমরা নিশ্চিত নই কিভাবে …?)

মেথট্রিকনিক বলেছেন: "আমাদের জ্ঞানের জন্য, নিয়ন্ত্রিত পরীক্ষাগারের পরীক্ষার বাইরে ওয়্যারলেস টাম্পারিং এর একাধিক ঘটনা ঘটেনি যা 30 বছরের বেশি যন্ত্র টেলিমেট্রি ব্যবহার করে, যার মধ্যে বিশ্বব্যাপী লক্ষ লক্ষ ডিভাইস রয়েছে। "

জে বলেন:" এখন পর্যন্ত। " স্পষ্টতই, এটা ঠিক যে কেউ কখনো চিন্তিত একটি ইনসুলিন পাম্প হ্যাক করতে। কিন্তু যেহেতু কেউ এটা করে এখনও চিন্তা করতে পারেনি তার মানে এই নয় যে হবে না। (অনুমান করুন আমরা সেখানে সম্মত ছিলাম: আপনার আঙ্গুলের স্রোত একটি নিরাপত্তার পরিমাপের বেশি নয়।)

মেথট্রিকনিক বলেছেন: "তিনি … বেতার বৈশিষ্ট্য চালু করেছিলেন এবং বিশেষ সরঞ্জামগুলিতে প্রবেশ করেছেন … আপনি আপনার ডিভাইসে বেতার যোগাযোগ বন্ধ করে কোন অনিশ্চয়তা সরিয়ে ফেলতে পারেন।"

জে বলেন: " এই ফ্ল্যাট আউট সত্য না "এবং যে একটি ইনসুলিন পাম্প বেতার ক্ষমতা বন্ধ করা যাবে না। এই কারণেই তিনি তার ডিভাইসে কোনও সেটিং বা কনফিগারেশন পরিবর্তন করতে সক্ষম ছিলেন। উপরন্তু, তিনি লেবেল "special equipment," বলে তার "999" কেয়ারলিংক ইউএসবি ডিভাইস ব্যবহার করেছেন। যদিও তিনি

কীভাবে এই সরঞ্জামটি ব্যবহার করেছিলেন, সে সম্পর্কে ধাপে ধাপে নির্দেশনা দেওয়া নাওলেও তিনি লাস ভেগাসের মঞ্চে পুরো হ্যাকটি সম্পাদন করেন যা তিনি "এক মিনিট" বলেছিলেন। < ! --2 ->

জয়ও দাবি করে যে তিনি হোমল্যান্ড সিকিউরিটি ডিপার্টমেন্টের সাথে কাজ করেছেন, মেট্রিকনিকের সিইও এর অফিসে যোগাযোগ করুন এবং আগস্ট 10 তারিখে সেখানে বামে বার্তা পাঠান।

অবশ্যই, আমাদেরকে একটু গভীরভাবে দেখতে হবে গল্পের অন্য দিকে এখানে কিভাবে Medtronic আমাদের জিজ্ঞাস্য প্রতিক্রিয়া:

জন Mastrototaro, Medtronic রিসার্চ অ্যান্ড ডেভেলপমেন্ট এর ভিপি, আগস্ট একটি ফোন কল আমাদের বলেন যে 26 তিনি শুধু হোমল্যান্ড সিকিউরিটি ডিপার্টমেন্টের সঙ্গে কথিত ছিল "করার জন্য একটি অনানুষ্ঠানিক আলোচনা জয় যে দাবি দের অনুসরণ করুন। " তিনি এই DHS সঙ্গে তার প্রথম কথোপকথন ছিল এবং তিনি পূর্বে এই সমস্যা এই বিষয়ে Medtronic যোগাযোগ করার চেষ্টা করে যে সচেতন ছিল না।

বিশেষত, তিনি বলেন: "পণ্যটিতে কিছু নিরাপত্তা ও প্রমাণীকরণ রয়েছে। কিন্তু এনক্রিপশন নেই। এইসব নিরাপত্তা বিশেষজ্ঞের দুটি ভিন্ন অর্থ রয়েছে।" তিনি পুনর্ব্যক্ত করেন যে তাদের "নিরাপত্তার প্রাথমিক পদ্ধতি" ইনসুলিন পামুর পিছনে ছয় ডিজিটের সিরিয়াল নাম্বারের গোপনীয়তার মধ্যে রয়েছে। কোম্পানির ব্লগে আরেকটি প্রতিক্রিয়া পোস্টটি শুক্রবার পর্যন্ত উঠেছে: "আমরা সুপারিশ করছি যে আপনি আপনার সামাজিক সুরক্ষা নম্বর, পাসওয়ার্ড এবং অন্যান্য গুরুত্বপূর্ণ ব্যক্তিগত তথ্য আপনার পাম্পের ক্রমিক নম্বরটি রক্ষা করুন।" হুম।

জন এছাড়াও বিবৃত: "একটি প্রতিষ্ঠানের জন্য আমাদের জন্য একটি চ্যালেঞ্জ হল যে আমরা যেখানে আমাদের গবেষণা ডলার রাখা যাচ্ছি এবং আমরা কি করতে যাচ্ছি সমস্যা হিসাবে বাণিজ্য করতে হবে সমাধান.আমরা কৃত্রিম প্যানক্রিয়ার প্রকল্পের উপর খুব মনোযোগ নিবদ্ধ করেছি … আমাদের নতুন প্লাটফর্মগুলির মধ্যে ঐগুলিগুলিতে সর্বশেষ এনক্রিপশন প্রযুক্তি থাকবে। বল এগিয়ে এগিয়ে থাকার চেষ্টা করা খুব কঠিন। নতুন প্রযুক্তি পেতে 5-7 বছর লাগতে পারে। সবসময় একটি সম্ভাব্য ঝুঁকি হতে যাচ্ছে যে প্রযুক্তির একটি বিবর্তন যে পণ্য আরও এগিয়ে পায় আমাদের দৃষ্টিভঙ্গি স্পষ্টভাবে সক্রিয় এবং গুরুতর, যদিও এটি একটি রিমোট ঝুঁকি হিসাবে জে এর বলেছে। আমরা আমাদের ভবিষ্যতের পুনরাবৃত্তির সমাধানগুলি একত্রিত করতে চাই যাতে আমরা এই ধরণের ঘটনার জন্য এখনও কঠিন করে তুলতে পারি। "

এক আকর্ষণীয় ফ্যাক্টরি হল যে নিরাপত্তা প্যারাডিজম ইনসুলিন পাম্প 12-14 বছর বয়সী। "এটি 9/11 আগে তৈরি করা হয়েছিল, আগে দূষিত অভিপ্রায় সত্যিই আসে - যখন আপনি প্ল্যানে একটি জল বোতল নিতে সক্ষম ব্যবহৃত," জন বলেছেন। বারো থেকে 14 বছর? যেহেতু যথেষ্ট নতুন নতুন ইনসুলিন পাম্প আসে না সেহেতু তারা শুধু একটি

সামান্য নিরাপত্তা আপগ্রেড করতে পারত? আমরা স্বীকার করবো, হ্যাকিংয়ের সম্ভাব্যতা খুব কম। কিন্তু এখনও, এক দশক ধরে এবং < না সিকিউরিটি আপগ্রেড? দুইজন কংগ্রেসম্যান হলেন রেপস। ক্যালিফোর্নিয়ার আনা ইশূ এবং ম্যাসাচুসেটসের এডওয়ার্ড মার্কি ডেমোক্রেটস উভয়েই। সরকারী জবাবদিহিতা অফিস (জিএও), তারা যে পরিমাণে এফসিসি আছে সে সম্পর্কে একটি প্রতিবেদন চাওয়া:

চিকিত্সা ও বিস্তারের ঝুঁকিগুলি চিহ্নিতকরণ রোপণ এবং অন্যান্য ডিভাইস যা ব্রডব্যান্ড এবং বেতার প্রযুক্তি ব্যবহার করে।

ব্রডব্যান্ড এবং ওয়্যারলেস সক্রিয় মেডিক্যাল ডিভাইসগুলিতে প্রযোজ্য নিয়ন্ত্রক প্রক্রিয়ার কার্যকারিতা উন্নত করতে পদক্ষেপগুলি গ্রহণ করা।

1. ওয়্যারলেস সক্রিয় চিকিৎসা সরঞ্জামগুলি নিশ্চিত করা অন্যান্য সরঞ্জামগুলিতে ক্ষতিকারক হস্তক্ষেপের কারণ হবে না।
2. এই ডিভাইসগুলিকে নিরাপদ, নির্ভরযোগ্য এবং নিরাপদ বলে নিশ্চিত করার জন্য সেগুলি দেখানো হচ্ছে।
3. খাদ্য ও ঔষধ প্রশাসন নিয়ে তার কার্যক্রম সমন্বয় করা। "
5. তারাও লিখেছে:" স্বাস্থ্যসেবার জন্য উদ্ভাবনী বেতার প্রযুক্তি এবং ডিভাইসগুলি এগিয়ে নিয়ে যাওয়ার জন্য, এটি গুরুত্বপূর্ণ যে এই ডিভাইসগুলি একসঙ্গে এবং অন্যান্য হাসপাতালের সরঞ্জামগুলির সাথে কাজ করতে সক্ষম এবং একে অপরের কার্যক্রম এবং ডেটা ট্রান্সমিশনগুলিতে হস্তক্ষেপ না করা। "

জে র্যাডক্লিফ অবশ্যই, এই উন্নয়নের ব্যাপারে খুব উত্তেজিত। তার জন্য, এই প্রকাশের প্রতিক্রিয়ায় কোম্পানীর আচরণ প্রকৃত হ্যাকিংয়ের চেয়েও বেশি উদ্বেগের বিষয়।

এই নোটে, জে ঘোষণা করেছে যে তিনি আর কোনও মেদটনিক ব্যবহারকারী নন, কিন্তু এনিমাসে চলে গেছেন। তিনি এভাবেই তাদের ইনসুলিন পাম্প হ্যাক করার পরিকল্পনা করছেন। , "আমি আগে থেকেই একই কর্ম গ্রহণ করবো। আশা করি এনিমাস / জে ও জে ভাল আচরণ করবে মেদট্রনিকের চেয়ে। "দেখো, অ্যানিমাস!

সুতরাং আমাদের বাকিদের জন্য এইটা কী বোঝায়? অবশ্যই আমরা কেবলমাত্র আমাদের আঙ্গুলকে ক্রুশে ফেলতে পারি যেগুলি এটিকে আরো বগলে না করে কম ডায়াবেটিস ডিভাইস অনুমোদন জন্য ইতিমধ্যে-বেদনাদায়ক-ধীর FDA প্রক্রিয়া, কম গ্লুকোজ স্থগিত ফাংশন সঙ্গে Medtronic Veo সিস্টেম (আশা হ্যাকার নিরাপদ!)।

আমাদের ব্যক্তিগত নিরাপত্তার জন্য বাস্তব ও তাত্ক্ষণিক ঝুঁকির বিষয়েও কি আমাদের উদ্বিগ্ন হওয়া উচিত? আমি মনে করি সিকিউরিটিভ তাদের সাম্প্রতিক সময়ে বলেছিলেন যে, "র্যাডক্লিফের হ্যাকটি আকর্ষণীয় এবং ডিভাইস প্রস্তুতকারকদের তাদের নিরাপত্তা উন্নত করার জন্য সহায়ক, কিন্তু বিশেষ করে ভীতিজনক নয়।"

* * *

কেবিন চাপ নিরাপত্তা:

হিসাবে যদি pumpers হিসাবে আমাদের উদ্বেগ যথেষ্ট যথেষ্ট না, এখন অস্ট্রেলিয়ার একটি endocrinologist আবিষ্কৃত হয়েছে যে ফ্লাইট মধ্যে কেবিন চাপ পরিবর্তন ডোজ মাঝে মাঝে মেসি হতে পারে।

শুনানিতে যে 10 বছর বয়সী মেয়েটি বন্ধ হওয়ার পর এক ঘন্টা কম হয়ে যায় (এবং আমরা মনে করি যে তারা প্রতি

অন্য

নিম্ন রক্তে শর্করার সম্ভাব্য কারণটি মেনে চলে?), ব্রুস নিউক্যাসেলের অস্ট্রেলিয়ার জন হান্টার চিলড্রেন হাসপাতালের রাজা এবং তার সহকর্মীরা ইনসুলিন পাম্পের অন্যান্য ক্ষেত্রে আবিষ্কৃত হয়, যারাও অফ-অফের পরেও কম হয়ে যায়। দৃশ্যত যে একটি মিনি-গবেষণা স্পার্ক যথেষ্ট ছিল যে তারা 10 ইনসুলিন বাতাসে পাম্প পাঠানো এবং আবিষ্কার করেন যে তারা দিয়েছেন, গড়, 1-1। গ্রহণের সময় ইনসুলিনের 4 টি অতিরিক্ত ইউনিট বংশগতির সময় যখন কেবিনের চাপ বৃদ্ধি হচ্ছিল, কিছু ইনসুলিন পাম্পে ফিরে এসেছিল, প্রায় এক ইউনিট দ্বারা। অবশ্যই, 10 টি ইনসুলিন পাম্প কেবলমাত্র একটি পরিসংখ্যানগত উল্লেখযোগ্য সংখ্যা, এবং ইনসুলিনের এক ইউনিট সম্ভবত সর্বাধিক প্রাপ্তবয়স্ক রোগীদের জন্য ডিল-ব্রেকার হতে পারে না (কিন্তু এটি 10 ​​বছরের পুরোনো একটি বড় পার্থক্য!) । আমরা বলতে চাই যে ছোট ছোট বাচ্চার বাবা যারা বায়ু ভ্রমণের সময় কম যান, তারা নোট নিতে চাইতে পারেন, এবং অনুযায়ী অনুযায়ী সমন্বয় করতে পারেন। অস্বীকৃতি

: ডায়াবেটিস মেইন টিম দ্বারা তৈরি সামগ্রী। আরো বিস্তারিত জানার জন্য এখানে ক্লিক করুন।

অস্বীকৃতি ডায়াবেটিস মাইয়ের জন্য এই সামগ্রী তৈরি করা হয়েছে, ডায়াবেটিস সম্প্রদায়ের উপর নজর রাখা একটি ভোক্তা স্বাস্থ্য ব্লগ। সামগ্রীটি ঔষধিকভাবে পর্যালোচনা করা হয় না এবং স্বাস্থ্যের সম্পাদকীয় নির্দেশিকাগুলি মেনে চলে না। ডায়াবেটিস মাইয়ের সাথে স্বাস্থ্যের অংশীদারিত্ব সম্পর্কে আরও তথ্যের জন্য, এখানে ক্লিক করুন।