Serangan 'Siber' di Jantung Anda? Ilmuwan Menguji Keamanan Elektronik Alat Pacu Jantung [Video]

2023 Pengarang: Christopher Dowman | [email protected]. Terakhir diubah: 2023-05-24 14:05

Kebanyakan orang khawatir tentang seseorang yang meretas akun Facebook atau komputer pribadi mereka, tetapi bagaimana jika seorang penjahat dunia maya dapat menyerang hati kita… atau lebih khusus lagi, alat pacu jantung?

Meskipun ini terdengar lebih seperti fiksi ilmiah atau plot dari acara TV Homeland, tim insinyur telah menangkap kerentanan keamanan di perangkat penyelamat jiwa yang mungkin dimanipulasi oleh peretas di masa depan. Defibrillator jantung implan (ICD) dan alat pacu jantung buatan digunakan untuk mengobati detak jantung tidak teratur. Perangkat kecil ini dimasukkan ke dalam dada atau perut, dan setiap kali jantung kehilangan ritmenya, mereka memberikan sedikit kejutan untuk mengembalikan detak yang tepat. Lebih dari 100.000 implan dilakukan setiap tahun.

Risiko tersebut ditemukan pada 'sensor analog' yang menerjemahkan pola listrik alami yang dipancarkan oleh jantung menjadi informasi digital untuk mikrokomputer di alat pacu jantung/ICD. Para peneliti menemukan bahwa gelombang radio elektromagnetik dapat digunakan untuk mengganggu sensor dan akhirnya menyebabkan detak jantung yang tidak menentu. Tetapi mereka juga menemukan bahwa akan sangat sulit bagi seorang peretas untuk melakukan ini di dunia nyata saat ini. Sumber gangguan harus cukup dekat dengan perangkat medis, dalam jarak 2 inci. Namun, penulis khawatir bahwa peretas yang cerdas dapat memanfaatkan cacat di masa depan.

"Keamanan sering kali merupakan perlombaan senjata dengan musuh," kata rekan penulis Dr. Wenyuan Xu, asisten profesor ilmu komputer dan teknik di University of South Carolina. "Sebagai peneliti, adalah tanggung jawab kami untuk selalu menantang praktik umum dan menemukan pertahanan untuk kerentanan yang dapat dieksploitasi sebelum insiden yang tidak menguntungkan terjadi."

Tes alat pacu jantung/ICD dalam penelitian ini dilakukan di laboratorium elektronik dan bukan pada perangkat pada manusia hidup. Penyelidikan dipimpin oleh Dr. Kevin Fu, profesor teknik elektro dan ilmu komputer di University of Michigan.

Produk konsumen lainnya - headset Bluetooth dan aplikasi panggilan telepon berbasis web seperti Skype - juga ditemukan berisiko karena sensor analog di mikrofon. Para peneliti dapat melakukan simulasi panggilan Bluetooth ke saluran perbankan otomatis dan mengganti bahasa panggilan dari bahasa Inggris ke bahasa Spanyol. Dalam percobaan lain, mereka memanipulasi panggilan telepon berbasis web sehingga pendengar mendengar lagu Weezer 'Island in the Sun' alih-alih suara penelepon.

Para peneliti dengan cepat menunjukkan bahwa tidak ada kasus 'peretasan hati' yang pernah dilaporkan, meskipun kerentanan sebelumnya telah disebutkan. Musim gugur yang lalu, penyihir teknologi terkenal Barnaby Jack memasang kembali pemancar alat pacu jantung, sehingga dapat memberi tahu perangkat jantung serupa dalam jarak 30 kaki untuk mengirimkan sentakan 830 volt ke inang mereka. Temuan ini akan dipresentasikan oleh Denis Foo Kune, peneliti postdoctoral dan peneliti tamu di University of Michigan, pada 20 Mei di IEEE Symposium on Security and Privacy di San Francisco.