Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Set 01, 2016 Marco Schiaffino News, Prodotto, Vulnerabilità 0
La vicenda legata alla presunta vulnerabilità dei dispositivi salvavita commercializzati da St. Jude Medical si arricchisce di un nuovo capitolo. Stando a quanto sostenuto da alcuni ricercatori dell’Università del Michigan, infatti, le conclusioni di MedSec sarebbero per lo meno “frettolose”.
Il rapporto pubblicato da Muddy Waters, la società che si occupa di analisi a livello finanziario e che ha reso pubblica la ricerca di MedSec, denunciava lo scarso livello di sicurezza dei prodotti medicali, che avrebbero potuto essere attaccati per provocarne un malfunzionamento.
Secondo Kevin Fu, dell’Università del Michigan, l’efficacia dell’attacco sarebbe tutta da verificare. Lo studio di MedSec, infatti, contiene un esempio di attacco che verrebbe portato usando uno dei dispositivi di controllo Merlin@home per provocare un crash del pacemaker e disattivarlo.
I ricercatori della Michigan University hanno replicato il test e hanno ottenuto lo stesso risultato di MedSec: un messaggio di errore che, però, comparirebbe anche quando il dispositivo non è correttamente collegato.
Insomma: nella ricerca non verrebbe fornita alcuna prova del fatto che il presidio medico abbia davvero smesso di funzionare dopo l’attacco. Limitandosi agli elementi verificabili, infatti, quello che hanno ottenuto i ricercatori di MedSec è semplicemente il crash delle comunicazioni tra il pacemaker e il dispositivo di controllo.
Certo, si tratta di un effetto dannoso, ma per quanto se ne può sapere il presidio medico potrebbe continuare a funzionare normalmente anche se non è in grado di comunicare con il Merlin@home. “È come se denunciassimo di aver subito l’hacking del nostro computer per poi scoprire che la tastiera non era collegata” ha spiegato Kevin Fu.
I rilievi gettano un’ombra sulla credibilità della ricerca, che già in un primo momento aveva suscitato qualche perplessità in molti esperti. Muddy Waters, la società che ha reso pubblico il report è infatti un soggetto che opera nel settore finanziario, speculando sulle fluttuazioni di mercato legate alle società quotate in borsa.
Considerato il fatto che la pubblicazione del report ha provocato un prevedibile calo nelle quotazioni di St. Jude Medical e, non è escluso che la pubblicazione “frettolosa” avesse come unico obiettivo quello di incassare qualche migliaio di dollari speculando sulle reazioni del mercato.
Tanto più che il report di Muddy Waters, che nella prima parte si concentra sulla parte “tecnica” della questione, nella seconda parte indugia lungamente sulle possibili conseguenze in termini di profitti per St. Jude. In definitiva l’intera vicenda, anche alla luce dei rilievi dell’Università del Michigan, puzza di bruciato lontano un chilometro.
Mar 19, 2024 0
Feb 02, 2024 0
Nov 20, 2023 0
Nov 16, 2023 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...