美敦力(Medtronic)召回存在严重安全漏洞的胰岛素泵控制器

近日，全球知名医疗设备制造商美敦力（Medtronic），宣布召回与其部分胰岛素泵一起使用的遥控器。因为它们受到严重安全漏洞的影响，攻击者可以利用这些漏洞修改胰岛素泵给患者推注的胰岛素数量，可能导致患者受伤或死亡。

此次被美敦力（Medtronic）召回的设备包括MiniMed 508和Paradigm系列胰岛素泵遥控器 MMT-500和MMT-503（见下图）。使用MiniMed 508胰岛素泵或MiniMed Paradigm系列胰岛素泵遥控器功能的患者，以及医疗设备提供者和护理人员都可能受到影响，受影响设备占市场上胰岛素泵的60%。

10月初，美敦力（Medtronic）开始通知仍在使用受影响的MiniMed 508胰岛素泵，或为MiniMed Paradigm系列胰岛素泵购买了在召回范围内遥控器的患者。美敦力（Medtronic）建议用户：停止使用遥控器；关闭Easy bolus功能；断开遥控器与胰岛素泵的连接，因为遥控器使用无线射频(RF)与胰岛素泵进行通信，可在无人操作的情况下，将一定量的胰岛素编程（或推注）到用户Medtronic 胰岛素泵中，使胰岛素推注数量发生变化，可能对用户造成伤害，因此断开两者的连接，可防止危害的发生。

据了解，2018年8月，美敦力（Medtronic）首次向部分用户通报了召回情况，建议其在不使用时禁用远程推注功能，以防止受到网络攻击。美敦力（Medtronic）方面表示，迄今为止，尚未收到有关此问题造成任何伤害的报告。

46%的本地数据库系统存在安全漏洞

一年之后，重新回顾Zerologon漏洞的危害与教训

最常被利用的三类API漏洞