パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

植込み型除細動器などの通信プロトコルに患者を攻撃可能な脆弱性」記事へのコメント

  • by Anonymous Coward

    携帯電話やPHSなどの電磁波がこれまで問題視されてきましたが
    通信プロトコルを通じてのクラッッキングが可能となるとすれば
    医療機関や交通機関のみならず公共の空間での通信機器の使用が
    著しく制限を受けることになるのでは?などと思う今日この頃…
    FOXDIEなどのナノマシン技術を使わなくても除細動器を止めれば
    というのは…メタルギア・ソリッド2で既に語られている訳で…
    現実になる日が来ようとは…小島監督…流石です…

    • by Anonymous Coward

      医療機器の脆弱性は過去に何度も出ている
      ただどれも理論上可能というだけで簡単に実行できるものじゃない
      他のコメントのとおりこれも成立条件が厳しいね

      • by Anonymous Coward

        厳しそうな文体だけど実際攻撃する意思があるなら通信ONな奴の6m以内に近づくだけだぞ。
        スタンガンで襲い掛かるような目立つマネする必要も無いし、
        攻撃デバイス隠して近づくなり近場に隠して通り掛かるのを待つだけでいい。

        これの攻撃が困難ってのは「人間は計画的に殺人する程の動機を抱くのは難しい」って言ってるのに等しい。
        たしかにそこまで踏み外す奴はそう多く無いが、手段の難易度の話ではなくなっている。
        それに、これの場合開発元を脅迫する為の見せしめとしてであれば金って分かりやすい動機もある訳で。

        • by Anonymous Coward

          「特定の人物を殺害したいと感じる」かつ「その人物が脆弱性のあるペースメーカーをつけていることを知る」のは、条件が揃うのは難しいんじゃない?

          更に「攻撃に必要なデバイスを足がつかないように調達する」も必要。バレても良いから殺したいなら撃つ撲る刺す絞める等、オプションはいくらでもあるし。

          • by Anonymous Coward

            殺人を忌避しない愉快犯や企業相手の脅迫目的の奴なら、
            該当機種使用で通信ONなら誰を攻撃してもかまわないんだけど、
            ちゃんと読んだの?
            攻撃目的なら電波法も無視できるからデバイス作成のハードルはだいぶ下がる。

            • by Anonymous Coward on 2019年03月24日 16時54分 (#3586294)

              確率の問題だけど、そういう脅迫をしてうまくいくか微妙じゃないかなぁ。
              ヘタしたら既存機器を使ったハニーポッドあっさり作られてお縄になるだけじゃね?
              街でそういう人に出会うより、犯人捜しの機器を随所にばらまくほうが楽。

              # 人口何十人の過疎地の村とかでやるバカは居ないだろうから、警戒するのは都会だけで済むし

              親コメント
              • by Anonymous Coward

                その調査機器(ハニーポット含む)を開発して電波法等の承認取って量産して配備して運用するまでにいくら必要で何ヶ月かかってその間に何人被害が出ると思ってんだw
                そのうえそんなバカな機器作ったところで脆弱性そのままなら検知して捕まえるまでの間に攻撃成功されればオシマイ。
                承認手続き除けば普通はバグ潰したファーム配布するほうが何倍も楽で早いからそんなのはバカバカしいとしか言えん。
                まぁ、バグ潰す方向だと犯人探しが出来んけど、
                犯人探しの為に死者を出すリスクを許容する医療機器企業なんてヤバすぎるし論外だろう。
                だけどそのファームの配布までの時間ですらリスクがあるならそれは防ぐべきリスクとなる。
                死人が出たら負けなんだから対策費用と要求額で要求額のほうが低い場合、十分に転ぶ可能性があるだろうね。

                あと、バグ潰しつつ犯人探し機器開発しても、バグ潰した時点で相手が撤退すりゃただの無駄足。
                犯人探し機器を開発する利点はほぼ無いんじゃないかな。

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...