Liebe Medtronic Insulinpumpenträger...

So trival ist das nicht mit einem Softwareupdate auf der Pumpe weil das ein Endanwender nicht machen kann. Läuft also auf einen Pumpentausch hinaus wenn man das machen wollte.

Zitat

Was würde das für einen Sinn machen , eine Pumpe zu hacken ?

Aus Sicht der Softwareentwicklerin, die auch viel mit IT-Secutity zu tun hat: Einfach, weil es möglich ist...

Ein anderer Aspekt: Wenn eine Steuerung der 640G von außen möglich sein sollte, kommen wir der Loop mit der 640G näher

Das ist News von 2-3 Jahre her.

Zitat von FP1966

Das ist News von 2-3 Jahre her.

und wir leben noch! Was sollten wir auch dagegen tun??? Deshalb lege ich die Pumpe nicht ab und mache auch keine ICT mehr! Pumpenwechsel ist aktuell ausgeschlossen und eine Klage gegen Medtronic strebe ich vorerst auch nicht an! Mich stört eher, dass sie an meine Daten über das Carelink herankommen und ich meine Daten auch nur mit der Zustimmung dafür auslesen kann...........
cd63

Zitat von heikeov

Ein anderer Aspekt: Wenn eine Steuerung der 640G von außen möglich sein sollte, kommen wir der Loop mit der 640G näher

Genau das war auch mein Gedanke

LG "me"

FP1966
Bweise? Das möchte ich sehen. Bezogen auf die Pumpe.
Die Nachricht von Heise ist vom 10.8.2018.

Ich denke gerade wie frustrierend es sein muss einen Diabetiker mit Pumpe zu suchen und zu finden.

Ist aber ja mal ein schönes Thema für einen Tatort

Zitat von heikeov

Ein anderer Aspekt: Wenn eine Steuerung der 640G von außen möglich sein sollte, kommen wir der Loop mit der 640G näher

Ich befürchte, die großartige Neuigkeit bezog sich auf eine Veo mit alter Firmware :(. Arstechnica ist da etwas konkreter, und zitiert seriöserweise auch die Reaktion von Medtronic.

Eine Ansteuerungsmöglichkeit der 640G (die die Kommunikation mit ihrem Messgerät kryptographisch absichert) würde ich sehr begrüßen.

Ja, eine Paradigm bei der die Fernbedienung (Easy Bolus Abgabe) aktiviert ist. Das dies aber nur die Pumpen mit alter Firmare betrifft kann ich aber nichts lesen.

Zitat von House

FP1966
Bweise? Das möchte ich sehen. Bezogen auf die Pumpe.
Die Nachricht von Heise ist vom 10.8.2018.

Ich bin ein Nederlander also hier ein bericht aus 2011
https://www.security.nl/postin…le+dosis+aan+pati%C3%ABnt
https://www.rtlnieuws.nl/nieuws/insulinepomp-te-hacken
http://www.welingelichtekringe…-makkelijk-te-hacken.html

2016
https://pcmweb.nl/artikelen/al…PI_COOKIE_REDIRECTED=True
Ein bisen Google und ein par antworten

Hier die (englische) Warnung von Medtronic:
http://www.medtronic.com/conte…Bulletin_FINAL_080718.pdf

Darin befindet sich auch der Link zur für die USA offiziellen Sicherheitswarnung: https://ics-cert.us-cert.gov/advisories/ICSMA-18-219-02

FP1966
Tut mir leid, wir sind hier aber in einem deutschen Forum. Deswegen sollten Deine Links auch auf deutsche oder zumindest englische Seiten verweisen. Ich kann leider kein niederländisch. Deswegen könnte da alles mögliche drinstehen...
Zumindest im ersten Link kann ich nichts über eine bestimmte Pumpenbezeichnung finden.

Ich bezweifel momentan auch noch das es damals schon diesen SDR Hack gab. Wenn nicht, muß es um etwas anderes gehen.
Also alte News nur im Sinne von gehackt, aber nicht mit diesem SDR.Hack. Somit schon irgendwie neue News

09.08.2011: https://www.welt.de/gesundheit…umpen-werden-gehackt.html

300 nüchtern ist schlimmer.

Sorge dich nicht, lebe !

Moin,
Auszug aus dem vorgestellten link von Cindbars in dem Beitrag Nr. 17

„Insulinpumpen schützen Patienten vor Unterzuckerungen“

Ich habe keine Pumpe aber eine andere Vorstellung, nämlich schützt vor Überzuckerungen.
Da kann ich jahrelang hier mit lesen, habe aber nichts begriffen merke ich jetzt.

MlG

Hinerki

Zitat von Cindbar

09.08.2011: https://www.welt.de/gesundheit…umpen-werden-gehackt.html

Ja, aber das ist was anderes. Da geht es darum das man falsche Werte auf'm Display anzeigen lassen kann. Nicht um manipulierte Insulinabgaben von Dritten.
Nun das Pumpen auch hackbar sind ist ja in sofern natürlich nichts neues. Im Grunde betrifft dies inzwischen auch fast jedes elektronische Gerät mit Mikrochip und mit dem man eine Verbindung herstellen kann.

Aber die Meldung von Heise mit den Insulinabgaben ist schon neu.

Bedenklich ist doch vor allem der dort beschriebene Umgang dieser Firma mit dem Problem

Zitat:
Acht Monate nach der ersten Meldung war Medtronic laut Jonathan Butts noch nicht mal in der Lage, den Bug zu reproduzieren: Das Unternehmen hatte bis dahin keine Anstrengung unternommen, eine Testumgebung aufzubauen. "Der Hersteller hat mehr Zeit damit verbracht, das Problem klein zu reden und den Informationsfluss zu kontrollieren, als sich um die Problembehebung zu kümmern", so Butts.