Halálos támadást lehet végrehajtani az emberi testbe beültetett eszközökön keresztül

IT biztonsági szakértők arra figyelmeztettek, hogy a szívritmusszabályzókban (pacemaker) és a defibrillátorokban olyan hibákat tártak fel, amelyek veszélyeztethetik a páciensek életét. Mivel az eszközöket nem megfelelően biztosították, így hacker-ek képesek lehetnek olyan támadások elkövetésére, amelyek sok ember halálához vezethetnek. A Sydney Morning Herald riportja szerint egy Baranby Jack nevű ismert hacker sikeresen feltört egy pacemaker-t a Breakpoint biztonsági konferencián, amit Melbourne-ben tartottak. A bemutató alatt távoli vezérléssel 830 V feszültséget tudott küldeni a feltört eszközre, de nem árulta el, hogy milyen modellt használt. A beültetett eszközök vezeték nélküli technológiát és felhasználónéven és jelszón alapuló hitelesítést alkalmaznak.

http://www.homelandsecuritynewswire.com/dr20121128-pacemakers-other-implanted-devices-vulnerable-to-lethal-attacks


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »