Security flaws found in 10 differen

Security flaws found in 10 different types of medical implants could have "fatal" consequences, warn researchers.
The flaws were found in the radio-based communications used to update implants, including pacemakers, and read data from them.
By exploiting the flaws, the researchers were able to adjust settings and even switch off gadgets.
The attacks were also able to steal confidential data about patients and their health history.
A software patch has been created to help thwart any real-world attacks.
The flaws were found by an international team of security researchers based at the University of Leuven in Belgium and the University of Birmingham.
'Malicious messages'
While most implants work autonomously, many now use short-range wireless communications systems to make it easy for medical staff to retrieve data about the person the gadget is helping.
Commands to change the way the devices function can also be sent wirelessly to ensure they are tuned to match an individual's physiology and condition.
The team reverse-engineered the proprietary wireless signalling systems used by the implants which revealed flaws in the way data was broadcast. The attacks only worked when the researchers' eavesdropping equipment was within five metres of the devices.
By eavesdropping on the data traffic, the researchers were able to pick out and replay commands that controlled the devices.
Via this technique, attackers could find out "sensitive information" or send "malicious messages", said the team in a paper detailing its work.
"The consequences of these attacks can be fatal for patients as these messages can contain commands to deliver a shock or to disable a therapy," it warned.
All the implants were made by one company and all are currently being used widely, it said.
The name of the implant maker was not disclosed but the security experts said they had told it about their findings. This had prompted it to update device software to help limit the potential danger to patients.
"This shows that security must urgently improve," cardiologist Rik Willems, from the University of Leuven, who helped with the study told the Belgian newspaper Dr Tijd.

ผลลัพธ์ (ไทย) 1:

ข้อบกพร่องด้านความปลอดภัยที่พบใน 10 แตกต่างกันประเภทของแพทย์ศัลยกรรมอาจมีผลกระทบ "ร้ายแรง" เตือนนักวิจัยข้อบกพร่องที่พบในการใช้วิทยุสื่อสารใช้ในการปรับปรุง เครื่องกระตุ้น รวมทั้งการปลูก และอ่านข้อมูลจากพวกเขาโดยใช้ประโยชน์จากข้อบกพร่อง นักวิจัยได้มีการปรับการตั้งค่า และแม้ปิดโปรแกรมเบ็ดเตล็ดการโจมตีก็สามารถขโมยข้อมูลลับเกี่ยวกับผู้ป่วยและประวัติสุขภาพมีการสร้างโปรแกรมปรับปรุงซอฟต์แวร์เพื่อช่วยป้องกันการโจมตีใด ๆ จริงข้อบกพร่องที่พบ โดยมีทีมงานนานาชาติของนักวิจัยความปลอดภัยตามที่มหาวิทยาลัยลูเวนในเบลเยียมและมหาวิทยาลัยเบอร์มิงแฮม'ข้อความที่เป็นอันตราย'ในขณะที่ส่วนใหญ่เทียมทำงานอย่างอิสระ หลายตอนนี้ใช้ระบบการสื่อสารไร้สายช่วงสั้น ๆ เพื่อความสะดวกสำหรับเจ้าหน้าที่การแพทย์ในการดึงข้อมูลเกี่ยวกับบุคคลที่จะช่วยให้โปรแกรมเบ็ดเตล็ดคำสั่งการเปลี่ยนวิธีการทำงานของอุปกรณ์ยังสามารถส่งแบบไร้สายเพื่อให้แน่ใจว่า พวกเขาก็สามารถปรับแต่งให้ตรงกับสรีรวิทยาและสภาพของแต่ละบุคคลทีมวิศวกรรมย้อนกลับเป็นกรรมสิทธิ์ไร้สายส่งสัญญาณระบบการใช้รากเทียมซึ่งข้อบกพร่องในวิธีข้อมูลถูกเผยแพร่ การโจมตีการทำงานเฉพาะเมื่ออุปกรณ์ดักฟังของนักวิจัยภายในห้าเมตรของอุปกรณ์นักวิจัยก็ไม่สามารถที่จะเลือกออก และเล่นคำสั่งที่ควบคุมอุปกรณ์ โดยการแอบดูข้อมูลการเข้าชมผ่านเทคนิคนี้ ผู้โจมตีอาจค้นหา "ข้อมูลสำคัญ" หรือข้อ "อันตราย", กล่าวว่า ทีมในกระดาษที่แจกแจงรายละเอียดการทำงาน"ผลกระทบของการโจมตีเหล่านี้สามารถเป็นร้ายแรงสำหรับผู้ป่วยที่เป็นข้อความเหล่านี้สามารถประกอบด้วยคำสั่งให้ช็อต หรือปิดใช้งานการบำบัด มันเตือนทำรากเทียมทั้งหมด โดยบริษัทหนึ่ง และทั้งหมดกำลังถูกใช้กันอย่างแพร่หลาย กล่าวไม่มีการเปิดเผยชื่อของผู้ผลิตรากฟันเทียม แต่ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่า พวกเขาได้บอกเกี่ยวกับผล นี้ได้รับพร้อมท์เพื่อปรับปรุงซอฟต์แวร์ของอุปกรณ์เพื่อช่วยจำกัดอันตรายที่อาจเกิดกับผู้ป่วยเครื่องตรวจอัลตราซาวด์ Rik Willems จากลูเวนของมหาวิทยาลัย ผู้ช่วยให้กับการศึกษา "นี้แสดงให้เห็นว่า ความปลอดภัยต้องปรับปรุงเร่งด่วน บอกหนังสือพิมพ์เบลเยียม Dr Tijd

ผลลัพธ์ (ไทย) 2:

ข้อบกพร่องที่พบในการรักษาความปลอดภัย 10 ชนิดที่แตกต่างกันของการปลูกถ่ายทางการแพทย์อาจมีผลกระทบ "ร้ายแรง" เตือนนักวิจัย
ข้อบกพร่องที่พบในการสื่อสารทางวิทยุตามที่ใช้ในการปรับปรุงการปลูกถ่ายรวมทั้งเครื่องกระตุ้นหัวใจและอ่านข้อมูลจากพวกเขา
โดยการใช้ประโยชน์ข้อบกพร่องของนักวิจัยก็สามารถที่จะปรับการตั้งค่าและแม้กระทั่งปิดแกดเจ็ต
การโจมตีก็มีความสามารถที่จะขโมยข้อมูลลับเกี่ยวกับผู้ป่วยและประวัติสุขภาพของพวกเขา
แพทช์ซอฟแวร์ที่ได้รับการสร้างขึ้นเพื่อช่วยป้องกันการโจมตีใด ๆ ในโลกความจริง
ข้อบกพร่องของเขาถูกพบโดยทีมนักวิจัยนานาชาติการรักษาความปลอดภัยตามที่มหาวิทยาลัย Leuven ในเบลเยียมและมหาวิทยาลัยเบอร์มิงแฮม
'ข้อความที่เป็นอันตราย'
ในขณะที่การปลูกถ่ายส่วนใหญ่จะทำงานด้วยตนเองหลายตอนนี้ใช้ระยะสั้นระบบการสื่อสารไร้สายที่จะทำให้มันง่ายสำหรับบุคลากรทางการแพทย์เพื่อดึงข้อมูลเกี่ยวกับบุคคลที่แกดเจ็ตจะช่วยให้
คำสั่งไปยังเปลี่ยนวิธีการทำงานของอุปกรณ์ยังสามารถส่งแบบไร้สายเพื่อให้แน่ใจว่าพวกเขาจะปรับให้ตรงกับสรีรวิทยาของแต่ละบุคคลและสภาพ
ทีมกลับวิศวกรรมกรรมสิทธิ์ระบบการส่งสัญญาณไร้สายที่ใช้โดยการปลูกถ่ายซึ่งเผยให้เห็นข้อบกพร่องในข้อมูลทางออกอากาศ การโจมตีที่ทำงานเฉพาะเมื่ออุปกรณ์กำลังดักของนักวิจัยคือภายในห้าเมตรของอุปกรณ์
โดยการดักฟังข้อมูลเกี่ยวกับการจราจรข้อมูลนักวิจัยก็สามารถที่จะเลือกออกและเล่นคำสั่งที่ควบคุมอุปกรณ์
ผ่านเทคนิคนี้ผู้โจมตีสามารถหา "ข้อมูลที่สำคัญ" หรือส่ง "ข้อความที่เป็นอันตราย" กล่าวว่าทีมในกระดาษรายละเอียดการทำงานของมัน
"ผลที่ตามมาของการโจมตีเหล่านี้สามารถเป็นอันตรายถึงชีวิตสำหรับผู้ป่วยที่เป็นข้อความเหล่านี้สามารถมีคำสั่งในการส่งมอบช็อตหรือปิดการใช้งานการรักษา" มันเตือน
การปลูกถ่ายทั้งหมดถูกทำโดย บริษัท หนึ่งและกำลังมีการใช้กันอย่างแพร่หลายก็กล่าวว่า
ชื่อของผู้ผลิตรากเทียมไม่ได้เปิดเผย แต่ผู้เชี่ยวชาญการรักษาความปลอดภัยกล่าวว่าพวกเขาบอกว่ามันเกี่ยวกับการค้นพบของพวกเขา เรื่องนี้ได้รับการแจ้งเตือนไปยังอัปเดตซอฟต์แวร์ของอุปกรณ์ที่จะช่วย จำกัด อันตรายที่อาจเกิดขึ้นกับผู้ป่วย
"นี่แสดงให้เห็นว่าการรักษาความปลอดภัยอย่างเร่งด่วนต้องปรับปรุง" หัวใจริกวิลเลมจากมหาวิทยาลัยลิวผู้ช่วยกับการศึกษาบอกหนังสือพิมพ์เบลเยียมดร Tijd

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยข้อบกพร่องที่พบใน 10 ชนิดที่แตกต่างกันของทางการแพทย์ implants จะ " ตาย " ผล เตือนนักวิจัยข้อบกพร่องที่พบในวิทยุที่ใช้สื่อสารใช้ในการปรับปรุงเทียม รวมถึงอุปกรณ์ไฟฟ้า และอ่านข้อมูลจากพวกเขาโดยการใช้ประโยชน์จากข้อบกพร่อง นักวิจัยสามารถปรับการตั้งค่าและปิดโปรแกรมเบ็ดเตล็ดการโจมตียังสามารถขโมยข้อมูลที่เป็นความลับเกี่ยวกับผู้ป่วยและประวัติสุขภาพของพวกเขาแก้ไขซอฟต์แวร์ได้ถูกสร้างขึ้นเพื่อช่วยป้องกันการโจมตีใด ๆจริง .ข้อบกพร่องที่พบโดยทีมนักวิจัยระบบรักษาความปลอดภัยระหว่างประเทศที่มหาวิทยาลัย Leuven ในเบลเยียม และมหาวิทยาลัยเบอร์มิงแฮม' ' ข้อความที่เป็นอันตรายขณะที่ส่วนใหญ่เทียมทำงานอัตโนมัติมากมาย ตอนนี้ใช้ระบบสื่อสารแบบไร้สาย เพื่อให้มันง่ายสำหรับบุคลากรทางการแพทย์เพื่อดึงข้อมูลเกี่ยวกับบุคคล gadget ที่ช่วยคำสั่งเปลี่ยนทางอุปกรณ์ฟังก์ชั่นยังสามารถส่งแบบไร้สายเพื่อให้แน่ใจว่าพวกเขาจะปรับให้ตรงกับสรีระของแต่ละบุคคล และสภาพทีมวิศวกรรมย้อนกลับเป็นสัญญาณระบบไร้สายใช้รากฟันเทียมที่พบข้อบกพร่องในทางข้อมูลการออกอากาศ การโจมตี ใช้ได้เฉพาะเมื่อนักวิจัย ' อุปกรณ์แอบฟังอยู่ในระยะห้าเมตรของอุปกรณ์โดยการแอบฟัง ข้อมูลจราจร นักวิจัยสามารถเลือกออกและ replay สั่งที่ควบคุมอุปกรณ์ผ่านทางวิธีนี้ผู้โจมตีสามารถหา " ข้อมูล " หรือส่ง " ข้อความที่เป็นอันตราย " , กล่าวว่าทีมในกระดาษรายละเอียดการทำงานของ" ผลของการโจมตีเหล่านี้สามารถเป็นอันตรายถึงชีวิตสำหรับผู้ป่วย เช่น ข้อความเหล่านี้สามารถมีคำสั่งให้ตกใจ หรือปิดการใช้งานการรักษา " มันเตือนทั้งหมดรากฟันเทียม สร้างโดยบริษัทหนึ่ง และทั้งหมดกำลังถูกใช้กันอย่างแพร่หลาย กล่าวชื่อของตัวเครื่องยังไม่เปิดเผย แต่ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าพวกเขาได้บอกเกี่ยวกับผลการวิจัยของพวกเขา นี้ได้รับการแจ้งเตือนให้ปรับปรุงซอฟต์แวร์ของอุปกรณ์ที่จะช่วย จำกัด อันตรายที่อาจเกิดขึ้นกับผู้ป่วย" นี้แสดงให้เห็นว่าการรักษาความปลอดภัยจะต้องเร่งปรับปรุง " หัวใจริค วิลเลม จากมหาวิทยาลัย Leuven ที่ช่วยกับการศึกษาบอกเบลเยียมหนังสือพิมพ์ ดร เวลา .