मेडिकल डिवाइस टेक में भेद्यता खोजने के बाद हैकर्स एक हत्या कर सकते हैं

छवि: मेडसेक

एथिकल हैकिंग की दुनिया में अभी-अभी एक तरह की पागल और अभूतपूर्व बात हुई है।

सेंट जूड मेडिकल के पेसमेकर और डिफाइब्रिलेटर्स में गंभीर सुरक्षा कमजोरियों का पता लगाने के बाद, साइबर सिक्योरिटी और रिसर्च कंपनी मेडसेक ने उस जानकारी को एक शॉर्ट-सेलर (निवेश फर्म मड्डी वाटर्स के कार्सन ब्लॉक) के पास ले जाने का फैसला किया, जो तब शेयर बाजार में कंपनी के खिलाफ दांव लगाती थी। यह भेद्यता का खुलासा करने के बजाय था, सिद्धांत रूप में कुछ ऐसा जो जीवन को खतरे में डाल सकता है, निर्माता सेंट जूड को।

जैसा कि ब्लूमबर्ग बताते हैं :

सेंट जूड का शेयर गुरुवार को करीब 4 फीसदी की गिरावट के साथ बंद हुआ। एबॉट लेबोरेटरीज ने अप्रैल में सेंट जूड के लिए $25 बिलियन की बोली लगाई थी। इन कमजोरियों के लिए धन्यवाद, ब्लूमबर्ग के अनुसार, यह सौदा खतरे में पड़ सकता है।

मेडसेक के सीईओ जस्टिन बोन का कहना है कि उनकी कंपनी ने सेंट जूड को खुलासा नहीं किया क्योंकि यह आश्वस्त नहीं था कि चिकित्सा उपकरण निर्माता वास्तव में समस्या को ठीक कर देगा। समस्या को नजरअंदाज करने (और संभावित रूप से रोगी के जीवन को खतरे में डालने) के बजाय, मेडसेक ने सेंट जूड को न केवल शर्मसार करने का फैसला किया, बल्कि इसे भुगतान भी किया।

मेडसेक कंपनी ब्लॉग पर एक प्रविष्टि में , बोन ने लिखा:

ब्लूमबर्ग के साथ बोन और भी स्पष्ट था , जिसमें कहा गया था कि "जहां तक ​​​​हम बता सकते हैं, सेंट जूड मेडिकल ने न्यूनतम साइबर सुरक्षा मानकों को पूरा करने के लिए कुछ भी नहीं किया है, अन्य निर्माताओं की तुलना में हमने प्रयास किए हैं।" एक अलग वीडियो साक्षात्कार में, उसने नोट किया कि 2013 में सेंट जूड को बताई गई सुरक्षा कमजोरियां ठीक नहीं हुई थीं और अभी भी खुली हुई हैं।

फिर भी, सेंट जूड के स्टॉक में गिरावट के कारण मेडसेक एक बड़ी फीस लेने के लिए खड़ा था।

सुरक्षा इंजीलवादी जेसी इरविन ने मुझे बताया कि मेडसेक यूएस की कंप्यूटर इमरजेंसी रिस्पांस टीम सीईआरटी के पास भी जा सकता था ताकि यह सुनिश्चित किया जा सके कि कमजोरियों को नजरअंदाज न किया जाए । इरविन ने कहा कि सीईआरटी को रिपोर्ट के परिणामस्वरूप होमलैंड सुरक्षा सलाह और प्रमुख एफडीए चेतावनियां हो सकती हैं और नतीजतन, डिफिब्रिलेटर और पेसमेकर के साथ समस्या को नजरअंदाज नहीं किया जाएगा। सीईआरटी के पास भेद्यता प्रकटीकरण के लिए अलग दिशानिर्देश भी हैं। सार्वजनिक प्रकटीकरण के लिए उद्योग मानक (जब किसी कंपनी को एक भेद्यता के बारे में जागरूक किया जाता है और जब वह भेद्यता जनता के लिए खुली होती है) के बीच की अवधि 90 दिनों की होती है लेकिन सीईआरटी में केवल 45 दिन की खिड़की होती है।

इरविन का कहना है कि अगर मेडसेक पहले सीईआरटी में गया होता, तो सेंट जूड के पास कारनामों को सार्वजनिक किए जाने से पहले केवल 45 दिन होते, चाहे कोई पैच तैयार हो या नहीं।

"इसका मतलब यह है कि एक निवेश कंपनी से संपर्क करने के बजाय, उन्हें किसी भी अन्य शोध फर्म के समान भेद्यता प्रकटीकरण दिशानिर्देशों के लिए रखा जाएगा," इरविन ने समझाया।

यह मेडसेक के लिए कैसे काम करता है, इस पर निर्भर करते हुए, यह तकनीकी फर्मों के संचालन और कमजोरियों का खुलासा करने के तरीके के लिए एक मिसाल कायम कर सकता है। एक ओर, यह समझौता करने वाली कंपनियों को कमजोरियों को अधिक गंभीरता से लेने के लिए मना सकता है क्योंकि वास्तविक धन लाइन में हो सकता है। दूसरी ओर, इसे शोषण को ठीक करने के बजाय ब्लैकमेल करने के प्रयास के रूप में देखा जा सकता है। और यह एक बुरी बात है।

अपने हिस्से के लिए, सेंट जूड कहते हैं कि सब कुछ ठीक है! सेंट जूड के सीटीओ फिल एबेलिंग ने ब्लूमबर्ग को बताया कि निर्माता द्वारा सुरक्षा की परवाह नहीं करने के आरोप "बिल्कुल असत्य" हैं। “सुरक्षा उपायों की कई परतें हैं। हम निरंतर आधार पर सुरक्षा आकलन करते हैं और विशेष रूप से मर्लिन@होम और हमारे सभी उपकरणों पर बाहरी विशेषज्ञों के साथ काम करते हैं," एबेलिंग ने कहा।

कमजोर सेंट जूड डिफिब्रिलेटर या पेसमेकर वाले रोगियों के लिए अच्छी खबर यह है कि मेडसेक को भेद्यता का पता लगाने में महीनों लग गए। बोन ने ब्लूमबर्ग को बताया कि वह "तत्काल खतरे का कोई सबूत नहीं देखती है।" मड्डी वाटर्स और मेडसेक का यह भी कहना है कि वे एफडीए को खामियों के बारे में सचेत कर रहे हैं।

[ ब्लूमबर्ग ]

Suggested posts

फेसबुक अपनी परेशान मैसेंजर किड्स सर्विस के लिए एक मामूली सुधार प्रदान करता है

फेसबुक अपनी परेशान मैसेंजर किड्स सर्विस के लिए एक मामूली सुधार प्रदान करता है

बच्चों के लिए फेसबुक की संदेश सेवा कुछ अस्वीकृति के साथ मिली है। बाल स्वास्थ्य अधिवक्ता चाहते हैं कि मार्क जुकरबर्ग पूरी तरह से ऐप को हटा दें, यह विश्वास करते हुए कि यह युवा दिमाग के विकास के लिए हानिकारक है।

Apple WWDC 2017 से क्या उम्मीद करें: iOS, सिरी स्पीकर, मैकबुक, और बहुत कुछ

Apple WWDC 2017 से क्या उम्मीद करें: iOS, सिरी स्पीकर, मैकबुक, और बहुत कुछ

छवि: Apple सोमवार को, Apple का वार्षिक डेवलपर सम्मेलन, WWDC शुरू हो गया, और इसका मतलब है कि हम जल्द ही कंपनी के नवीनतम और सबसे रोमांचक उत्पादों के बारे में और जानेंगे। इस साल, यह कार्यक्रम 5 जून 9 जून से चलता है और उम्मीद है कि यह आईओएस और मैकओएस के साथ-साथ कुछ नए हार्डवेयर के प्रमुख अपडेट के लिए लॉन्चिंग पॉइंट के रूप में काम करेगा।

Related posts

ट्रम्प के पास प्रेस पर 'परिणाम' के लिए बहुत सारे विकल्प हैं

ट्रम्प के पास प्रेस पर 'परिणाम' के लिए बहुत सारे विकल्प हैं

जिम कुक / गिजमोदो के राष्ट्रपति डोनाल्ड ट्रम्प के नए प्रेस सचिव सीन स्पाइसर ने सप्ताहांत में व्हाइट हाउस प्रेस कॉर्प्स के साथ "जानबूझकर गलत," लापरवाह, "और" शर्मनाक और गलत "" रिपोर्टिंग के लिए निंदा की झड़ी लगा दी। राष्ट्रपति के कार्यालय में पहले 24 घंटे। "हम प्रेस को जवाबदेह ठहराने जा रहे हैं," उन्होंने घोषणा की।

पैक्स 2 वेपराइज़र रिव्यू: यह भविष्य में धूम्रपान करने जैसा है

पैक्स 2 वेपराइज़र रिव्यू: यह भविष्य में धूम्रपान करने जैसा है

वंदना एक गौरवशाली और जटिल बात है। जब कुछ साल पहले मूल पैक्स वेपाइज़र बाजार में आया था, तो उसने यह बदलने का वादा किया था कि दुनिया कैसे धूम्रपान करती है।

मैकबुक प्रो के टच बार के साथ सभी स्टफ यू कैन डू

मैकबुक प्रो के टच बार के साथ सभी स्टफ यू कैन डू

ऐप्पल के लाइव इवेंट का मुकुट गहना आज 2012 के बाद से ब्रांड न्यू मैकबुक प्रो है - जो उत्पाद लाइन के लिए कंपनी का पहला बड़ा अपडेट है। यह पतला, हल्का और एक विशाल ट्रैकपैड है, लेकिन अब तक का सबसे आकर्षक बदलाव टच बार है।

यह सबसे बड़े भूस्खलन में से एक था — इसलिए महीनों तक किसी ने इसे कैसे नहीं देखा?

यह सबसे बड़े भूस्खलन में से एक था — इसलिए महीनों तक किसी ने इसे कैसे नहीं देखा?

चीन के टोनज़ैंग घाटी में कितना बड़ा भूस्खलन है? बड़े। इतना बड़ा कि इसने कई (कई!) नई झीलें बनाईं।

MORE COOL STUFF

एल्विस प्रेस्ली ने एक बार घंटों के बाद एक पालतू जानवर की दुकान में प्रवेश किया और 15 पिल्ले खरीदे: 'यह 101 डालमेशन की तरह था'

एल्विस प्रेस्ली ने एक बार घंटों के बाद एक पालतू जानवर की दुकान में प्रवेश किया और 15 पिल्ले खरीदे: 'यह 101 डालमेशन की तरह था'

एल्विस प्रेस्ली की सफलता ने उन्हें उन चीजों को करने की अनुमति दी जो दूसरे नहीं कर सकते थे, जैसे पूरे पालतू जानवरों की दुकान के लायक पिल्लों को खरीदना।

'एंड जस्ट लाइक दैट ...': माइकल पैट्रिक किंग का इरादा 1 की वे में मूल श्रृंखला के लिए सही रहना है

'एंड जस्ट लाइक दैट ...': माइकल पैट्रिक किंग का इरादा 1 की वे में मूल श्रृंखला के लिए सही रहना है

माइकल पैट्रिक किंग ने खुलासा किया कि 'एंड जस्ट लाइक दैट ...' क्लिफहैंगर्स से बचकर 'सेक्स एंड द सिटी' के लिए सही रहेगा।

हमारे मिनी क्रॉसवर्ड का प्रयास करें

हमारे मिनी क्रॉसवर्ड का प्रयास करें

साप्ताहिक रूप से अपडेट किया गया, हमारा मिनी क्रॉसवर्ड हमारे पसंदीदा HowStuffWorks को दिमागी सुराग के साथ पढ़ता है!

कौन सा सबसे अच्छा काम करता है: लॉन्ड्री पॉड्स, पाउडर या लिक्विड डिटर्जेंट?

कौन सा सबसे अच्छा काम करता है: लॉन्ड्री पॉड्स, पाउडर या लिक्विड डिटर्जेंट?

सही डिटर्जेंट चुनने की चिंता किए बिना कपड़े धोना काफी खराब है। तो कौन सा सबसे अच्छा है? या यह भी मायने रखता है?

केंटकी के नीले लोगों की सच्ची कहानी

केंटकी के नीले लोगों की सच्ची कहानी

ग्रामीण केंटकी में फुगेट्स और कॉम्ब्स परिवारों ने आनुवंशिक लॉटरी खो दी, दोनों ने एक दुर्लभ पुनरावर्ती विशेषता साझा की, जिससे उनकी त्वचा नीली दिखती थी क्योंकि वे अंतर्जातीय थे। इसका कारण क्या था? और परिवारों का क्या हुआ?

क्या कैलिफोर्निया कोंडोर 'वर्जिन बर्थ' प्रजाति को बचा सकता है?

क्या कैलिफोर्निया कोंडोर 'वर्जिन बर्थ' प्रजाति को बचा सकता है?

कैलिफ़ोर्निया कोंडोर को विलुप्त होने से बचाने के लिए एक कार्यक्रम में दो अनाथ नर चूजों को पाला जा रहा है। ऐसे 'कुंवारी' जन्म कैसे संभव हैं?

कार्डी बी और ऑफ़सेट की बेटी कल्चर ने Instagram पर सुंदर नई चोटी दिखाई

कार्डी बी और ऑफ़सेट की बेटी कल्चर ने Instagram पर सुंदर नई चोटी दिखाई

कार्डी बी और ऑफ़सेट की 3 साल की बेटी, कुल्चर ने इंस्टाग्राम पर अपना नया ब्रेडेड हेयरस्टाइल दिखाया।

सेलेना गोमेज़ ने कारा डेलेविंगने को निक्स गेम में किस कैम के लिए गाल पर एक पेक दिया

सेलेना गोमेज़ ने कारा डेलेविंगने को निक्स गेम में किस कैम के लिए गाल पर एक पेक दिया

"वह बहुत मज़ेदार है और वह बहुत ही साहसी है," सेलेना गोमेज़ ने पहले पाल कारा डेलेविंगने के बारे में कहा था

मैडोना ने जिम में बोतल से पीया जिन: 'आज का कसरत'

मैडोना ने जिम में बोतल से पीया जिन: 'आज का कसरत'

गायिका ने गुरुवार को अपना फिटनेस रूटीन बदलने का फैसला किया

जेमी डोर्नन का कहना है कि उन्होंने हेनरी कैविल को सुपरमैन की भूमिका खो दी और सुपरहीरो की भूमिका के लिए मार्वल से संपर्क किया

जेमी डोर्नन का कहना है कि उन्होंने हेनरी कैविल को सुपरमैन की भूमिका खो दी और सुपरहीरो की भूमिका के लिए मार्वल से संपर्क किया

जेमी डोर्नन ने खुलासा किया कि उन्होंने सुपरमैन की भूमिका के लिए ऑडिशन दिया लेकिन हेनरी कैविल से हार गए; और उन्होंने मार्वल से एमसीयू में शामिल होने के बारे में बात की है।

Destroy स्टीवन यूनिवर्स ’ने हीरो बनने के लिए क्या किया इसका मतलब नष्ट कर दिया

Destroy स्टीवन यूनिवर्स ’ने हीरो बनने के लिए क्या किया इसका मतलब नष्ट कर दिया

स्टीवन यूनिवर्स फ्यूचर, कार्टून नेटवर्क और जोसेफ कैंपबेल की हीरो की यात्रा। एडवेंचर टाइम एनीमेटर रेबेका सुगर द्वारा एनिमेटेड शो स्टीवन यूनिवर्स (2013-2019) हमेशा एक बच्चे के शो से अधिक रहा है।

रैखिक-बीजगणित-एमआईटी-गिल्बर्ट स्ट्रैंग (एल 1)

रैखिक-बीजगणित-एमआईटी-गिल्बर्ट स्ट्रैंग (एल 1)

व्याख्यान 1: 5. स्तंभ-दृश्य में रैखिक समीकरण के एक सेट का समाधान एक साथ जोड़ा गया वैक्टर का एक समूह है।

प्रतिक्रिया.आलसी

यह फ़ंक्शन आपको एक नियमित घटक के रूप में एक गतिशील आयात प्रस्तुत करने देता है। प्रतिक्रिया।

मौन, एकांत, और अपने आप को जानने के लिए साहस

किस तरह मौन और एकांत हमें अपने सबसे कठिन लोगों को खोजने में मदद करते हैं

मौन, एकांत, और अपने आप को जानने के लिए साहस

यह देखते हुए कि हममें से कई लोग अपने स्वास्थ्य और दूसरों के स्वास्थ्य के लिए अलग, पृथक या दूर हैं, अब पहले से कहीं अधिक यह मौन और एकांत के निहित मूल्य पर विचार करने योग्य है। सच कहूं तो मेरी अपनी दुनिया इस समय कुछ भी है लेकिन चुप है।

Language