Insulin Pump Hacking Risk i Animas OneTouch Ping?

Nyhederne svirrer over friske åbenbaringer, at Animas OneTouch Ping-insulinpumpen er i fare for hacking, med producenten udsteder et beroligende brev til patienter, der indeholder tips om at reducere cybersikkerhedsrisikoen.

Tirsdag den 4. oktober udstedte JnJ-ejede Animas en alarm for cybersikkerhed til brugere af OneTouch Ping, som har været tilgængelig siden 2008 og kommunikerer med en glukosemåler til fjernbolusering.

De har samlet set undersøgt problemet siden, har anmeldt FDA og Department of Homeland Security, og nu seks måneder senere, er klar til at afsløre problemet offentligt med specifikationer om, hvordan man bekæmper det.

Selvfølgelig tog de almindelige medier hurtigt op på historien, men ikke helt til det niveau af frenesi, vi har set i fortiden. Medicinsk udstyr hacking sørger altid for saftige nyheder, og har været en plot linje i populære tv-shows som The Blacklist for nogle år siden.

I dette tilfælde siger Animas, at risikoen er ekstremt lav, og at der ikke findes nogen beviser for, at nogen faktisk har hacket ind i enheden. I stedet er dette en "nul dag" begivenhed, hvor virksomheden er tvunget til at afsløre sårbarheden for gennemsigtighed på

potentielle risiko og tilbyde rettelser. For at være klar, tror vi på '

Mine ikke, at dette er særlig truende. Ærligvis er vi mere tilbøjelige til at se et Samsung Note 7-telefonbatteri eksplodere i nærheden, end at se nogen hack i en insulinpumpe for at gøre skade. Men vores enheders sikkerhed skal tages alvorligt; det er et vigtigt emne, hvor FDA nu overvejer endelig vejledning for producenter, selvom vi taler (efter en offentlig kommentarperiode tidligere i år om udkast til vejledning).

Animas-pumpen bliver nu den nyeste enhed til at rejse røde flag om de potentielle farer …

Animas forklarer problemet

Tidligere i ugen arrangerede JnJ et konferenceopkald med et lille antal diabetesmedier og fortaler for diskutere dette problem. På dette kald var JnJs Chief Medical Officer Dr. Brian Levy og VP for informationssikkerhed Marene Allison.

De forklarede, at JnJ havde oprettet et websted i april for patienter om potentielle cybersikkerhedsproblemer, der var bundet til FDA-vejledningen og kom efter 18 måneders diskussion mellem producenten, FDA's Cybersecurity Division og Dept.af Homeland Security.

Kort efter oprettelsen af ​​dette websted modtog de ord fra Radcliffe om denne særlige sikkerhedsfejl i Animas Ping - specielt at den ukrypterede radiofrekvens, der bruges til at muliggøre fjernkommunikation mellem pumpe og måler potentielt blive manipuleret med at give nogen mulighed for at levere insulin fra så langt som 25 fod væk (Radcliffe har offentliggjort de tekniske detaljer på denne Rapid7 informationssikkerhedswebside).

J & J Animas understreger, at ingen har hacket OneTouch Ping. Snarere gjorde Radcliffe testningen i et "kontrolleret miljø" for blot at bevise, at han kunne hakke ind i enheden og dermed udsætte den potentielle risiko.

Firmaets talsmænd forklarede, at de har besluttet ikke at udstede en opdatering til fjernbetjeningen i stor udstrækning på grund af den meget lave risiko og det faktum, at risikoen kan mildnes med nogle nemme trin. En "patch fix" er tilsyneladende ikke mulig i betragtning af den anvendte radiofrekvens, da det ville gøre de nuværende systemer ubrugelige.

Brevet, som virksomheden sendte til 114.000 Ping-patienter og deres læger i USA og Canada, tilbød dette råd til de berørte:

Sæt vibrerende advarsler:

Tænd for vibrationsfunktionen for insulinpumpen, som meddeler en bruger, at en bolusdosis startes af måleren på fjernbetjeningen. Dette giver brugeren mulighed for at annullere enhver uønsket bolus, og det er selvfølgelig kun muligt at ændre basisbolus og basale indstillinger fra pumpen selv.

Watch Insulin History:

Animas opfordrer Ping-brugere til at holde faner på insulinhistorieposterne inde i pumpen. Hver insulinindgivelsesmængde, uanset om den udløses af måleren eller pumpen, registreres i denne historie og kan vurderes for eventuelle bekymringer. Afbrydermålerens fjernfunktion:

Dette stopper selvfølgelig radiofrekvenskommunikationen mellem One Touch Ping-måleren og insulinpumpen, hvilket betyder, at brugerne ikke kan se blodsukkerresultater på pumpen eller bruge meter til kontrol af bolusdosering. I stedet skal brugerne manuelt indtaste BG'er på pumpen og bolus fra den pågældende enhed. Limit Bolus Beløb:

For dem, der ønsker at fortsætte med at bruge måleren til fjernbolusering, kan du bruge pumpens indstillinger til at begrænse maksimal bolusmængde, mængden leveret inden for de første to timer og den samlede daglige dosis af insulin. Ethvert forsøg på at overskride eller tilsidesætte disse indstillinger udløser en pumpealarm og forhindrer bolus insulinudlevering. Vi sætter pris på Animas, der træffer foranstaltninger for at berolige frygt og tilbyde gode råd til dem, der måtte være bekymrede. Alligevel er det mærkeligt, at det tog fem år at opdage denne svaghed i Ping-systemet, da et lignende problem kom op igen i 2011 med en rivaliserende pumpe.

Animas siger, at dette ikke er et problem for dets nuværende Animas Vibe-system, der kommunikerer med Dexcom CGM, fordi det ikke indeholder samme RF-aktiverede funktion, som giver måleren og pumpen mulighed for at snakke med hinanden. Men selvfølgelig siger virksomheden, at den har til hensigt at "bygge cybersikkerhed i fremtidige enheder", da det går videre med produktledningen. Cybersecurity Hacker siger …

For dem, der ikke har hørt Jay Radcliffes navn før, har han været prominent på cybersecurity fronten i flere år nu. Diagnostiseret med T1D i 22-årsalderen, lavede han først overskrifter i 2011, da han hakkede en Medtronic-pumpe og frigjorde sine resultater om potentielle fejl - også involveret fjernbetjeningsfunktionen - på en førende hackerkonference.

Så i en interessant begivenhed kom han sammen med FDA til at blive konsulent om medicinske cybersikkerhedsproblemer. Og han har nu arbejdet for cybersikkerhed fast Rapid7 siden begyndelsen af ​​2014.

Vi nåede ud til ham om den nyeste Animas cybersecurity opdagelse.

Denne gang er forskellig fra Medtronic-situationen, fortæller Radcliffe os, at han havde en chance for at arbejde med Animas direkte, før han afslørede problemet offentligt. Denne gang blev offentliggørelsen tidsindstillet i forbindelse med selskabets varsel til forbrugerne om, hvordan man beskytter sig selv.

Han siger, at det er vigtigt, at dette er første gang, at en stor producent af medicinsk udstyr proaktivt har udstedt en advarsel om mulige computerfejl i et forbrugerprodukt - selv når der ikke er rapporteret nogen relaterede bivirkninger af kunder.

Han er tilfreds med Animas 'svar, siger han og er faktisk ikke for meget bekymret over, hvor sikker og sikker OneTouch Ping er til PWD'er.

"Det er ikke perfekt, men intet er," skrev Radcliffe i en email til

DiabetesMine

. "Hvis nogen af ​​mine børn blev diabetiker, og det anbefales, at lægerne sætter dem på en pumpe ville jeg ikke tøve med at sætte dem på en OneTouch Ping. "I fremtiden håber han, at hans opdagelse og det følgende arbejde med sælgeren fremhæver, hvorfor det er vigtigt for PWD'er at være tålmodige, mens producenter, regulatorer og forskere fuldt ud udforsker disse meget komplekse enheder.

"Vi vil alle have den bedste teknologi med det samme, men gjort på en hensynsløs og tilfældig måde sætter hele processen tilbage for alle," fortalte han os. Open-Source Fallout? Det har været fascinerende at se konversationen henvende sig til open source-aspekter af diabetes-enheder, da det vedrører denne Animas cybersikkerhedsrisiko.

Nogle indså, at dette var et sløret forsøg fra Animas at diskreditere open source-projekter som Nightscout og #OpenAPS som risikable bestræbelser baseret på ukrypteret kommunikation. Andre spekulerede på, om Animas tilsyneladende var mere trængt til at smide sine hænder og sige: "Hej, D-enhed hackere og OpenAPS skabere - du kan bruge vores pumper og ikke kun dem fra Medtronic!"

Still andre i open-source-verdenen påpegede, at denne evne til at bruge fjernbetjeningsfunktionen gennem ukrypteret kommunikation er et velkendt problem, der udsætter en lille fare, men åbner faktisk alle mulige muligheder for nye D-tech-innovationer.

"Overskrifter om" sårbarheder "kan være skræmmende, men virkeligheden er, at det er muligt at læse data og styrepumper har skabt et utrolig økosystem for innovation," siger D-Dad Howard Look, administrerende direktør for den non-profit Tidepool, der er skabe en åben platform for diabetes data og apps.

"Vi bør være på udkig efter måder at gøre mere af. Og denne innovation har gjort terapi

mere

sikker og effektiv. Enheds beslutningstagere kan gøre deres datakontrolprotokoller tilgængelige på sikre, sikre måder, der gør ikke forstyrre innovation. Disse er ikke gensidigt eksklusive mål. "

Look siger, at dette ikke handler om open source, men snarere om at afbalancere risikoen for åbne data og kontrolprotokoller med det formål at tillade innovation fra samfundet - eller fra udenfor væggene til specifikke enhedsproducenter.

Nogle i patient- og open-source-samfundet er bekymret over, at disse skræmmende overskrifter kan skubbe enhedsproducenter og regulatorer om at tro, at den eneste måde at sikre enheder på er at fjerne kontrolprotokoller væk. Men det burde ikke være tilfældet. "Ja, gør dem sikre i dine fremtidige enheder, men selv åbne kommunikationsprotokoller (som er meget vanskelige at udnytte, som disse er) er bedre end ingen." Se siger. "De gør det muligt for et levende økosystem af innovation, som vi bør katalysere og opmuntre. " Evaluering af medicinsk udstyr Cybersecurity

Selvfølgelig er cybersikkerhed i medicinsk udstyr et stadig varmere emne, der udforskes af mange eksperter og organisationer.

I maj 2016 offentliggjorde det Californienbaserede Diabetes Technology Society sin DTSec (DTS Cybersecurity Standard for Connected Diabetes Devices-projekt), skabt med støtte fra FDA, NIH, Dept. of Homeland Security, NASA, US Air Force og National Institute of Standards and Technology! Det havde været i værkerne i omkring et år, og er nu i gang.

DTS-leder Dr. David Klonoff, en California-endokrinolog og medicinsk direktør for Diabetes Research Institute på Mills-Peninsula Health Services-faciliteten, siger, at organisationen nu rekrutterer enhedsproducenter til at vedtage og evaluere deres produkter ved hjælp af den nye DTSec-standard . Han siger, at koncernen er i diskussioner med "flere industrielle aktører", og de forventer at se producenterne tilmelde sig meget snart.

Animas har hidtil ikke anerkendt nogen interesse i at støtte den nye DTS cybersecurity standard. I stedet har selskabet valgt at tage sit problem internt sammen med FDA.

Men med FDA regulatorer bag den nye standard synes det kun et spørgsmål om tid, før virksomhederne bliver tvunget til at overholde.

Klonoff mener, at de vil være baseret på tre nøglefaktorer:

DTS arbejdede sammen med FDA om at oprette DTSec-standarden, hvilket giver den ægte lovlig troværdighed

Virksomhederne vil føle, at det er en konkurrencemæssig fordel at vise, at de har en god cybersikkerhed . Dette giver dem mulighed for at dokumentere …

De virksomheder, der holder ud, kan i sidste ende være potentielt ansvarlige, enten for lovbestemte bøder eller potentielle retssager, hvis der stadig er en cybersikkerhedssag mod dem. Hvis de ikke følger denne DTSec-standard, kan det være sværere at fremsætte et krav om, at de ikke gjorde noget forkert.

"Jeg forventer at få fat i det, og mens vi snakker med flere amerikanske enhedsproducenter, arbejder vi også på at gøre dette internationalt," siger Klonoff.

2. Hvad angår det specifikke Animas cybersecurity problem, siger Klonoff, at han mener, at det er en casestudie om, hvordan disse potentielle problemer skal håndteres fra hver side. Han roste J & J for "håndtering af dette ansvarligt" ved at arbejde med FDA og Radcliffe, og ved at tilbyde retsmidler, der kan løse problemet.
3. "Sådan skal det gøres, i stedet for at skabe frygt uden nogen rettelser for patienten eller blæse det ud af proportioner," sagde Klonoff. "Det er sådan, FDA ønsker, at disse cybersikkerhedsproblemer skal håndteres. Alle havde den rigtige rapportering og analyse her, og det viser, at der er håb om cybersikkerhed. Dette er en cybersikkerhedshistorie, der har en ret god afslutning. ”

Vi håber det sikkert.

Ansvarsfraskrivelse

: Indhold oprettet af Diabetes Mine-teamet. For flere detaljer klik her.

Ansvarsfraskrivelse

Dette indhold er oprettet til Diabetes Mine, en forbruger sundhed blog fokuseret på diabetes samfund. Indholdet er ikke medicinsk gennemgået og overholder ikke Healthlines redaktionelle retningslinjer. For mere information om Healthlines partnerskab med Diabetes Mine, klik venligst her.