Ortaya çıkan yeni bir gelişme, medikal hack kavramının giderek yaygınlaştığını gösterir nitelikte. Geçtiğimiz günlerde Belçika'da gerçekleştiren güvenlik kongresi BruCON'da konuşan güvenlik uzmanı Alejandro Hernandez, bir Elektroensefalografi veya EEG makinesinin nasıl hack'lenebileceğini gösterdi.
Hernandez, Mindwave adı verilen EEG okuyucuyu kullanarak bir "ortadaki adam saldırısı" (man-in-the-middle attack) gerçekleştirip, uzaktan makine kullanarak beyin dalgalarının nasıl kolayca okunabileceğini gösterdi.
EEG okuyucu, beynin elektriksel aktivitesini izler ve epilepsi gibi çeşitli nörolojik durumları teşhis kullanılır. Cihazı kullanmak için çok sayıda elektrotun beyindeki nöronların voltaj değişikliklerini ölçebilmek adına hastanın kafa derisine iliştirilmesi gerekir.
Hernandez, istismar edilebilir açıklara sahip ve DDoS saldırıları için elverişli birçok ev ve hastane donanımları olduğunu belirtiyor.
Siber suçluların bir EEG makinesini hangi hain amaçlar için kullanabileceğini kestirmek zor, ancak bu durumun tıbbi cihazların güvenliği için tabuta bir çivi daha çaktığı söylenebilir.
Lonra'daki IPExpo etkinliğinde konuşan Radware güvenlik çözümleri direktörü Werner Thalmeier, giyilebilir insülin cihazlarının hack'lenebileceği ve saldırganların kolayca diyabetik hastalara zarar verebileceğini ifade ederek kullanıcıları uyarmıştı.