醫(yī)療器械安全倫理烽火爆點燃,遠程控制軟件,灰鴿子遠程控制軟件

admin

醫(yī)療器械安全倫理烽火爆點燃,遠程控制軟件,灰鴿子遠程控制軟件

安全公司medsec試圖利用其研究成果來壓低圣猶達醫(yī)療股票
一家安全研究公司正在采取一個有爭議的方法來披露漏洞：它的宣傳的缺陷作為一種方式來坦克一個公司的股票。
該安全公司，medsec，在星期四聲稱，從圣猶達醫(yī)療包含漏洞，讓黑客起搏器和其他保健產品制造新聞。
然而，MedSec也是靠披露與一家投資公司，是對賭圣猶達醫(yī)療公司合作。
整個事情都在圍繞著安全社區(qū)的事。這可能是第一次有人試圖把發(fā)現(xiàn)漏洞通過做空股票，補償Casey Ellis說，首席執(zhí)行官Bugcrowd，bug賞金平臺。
這種做法引發(fā)倫理問題因為medsec首次披露問題的投資公司，而不是向圣裘德，可能有固定的他們是否知道。
“我認為這絕對可以使病人受到傷害的方式，”Josh Corman說，在大西洋議會的網絡治世倡議主任智囊團。
圣猶達醫(yī)療公司否認Medsec的指控是不真實的。上星期五，該公司發(fā)表了一個冗長的聲明，指出它所謂的研究索賠的缺陷。
不過，圣猶達醫(yī)療的股價已經下降了約百分之5，由于漏洞被公開。
MedSec一直捍衛(wèi)自己的行動。在佛羅里達州的公司已經度過了過去的18個月，在醫(yī)療設備的安全漏洞，在各大制造商。
“圣猶達醫(yī)療站，遠為嚴重缺陷，當涉及到安全的保護，”首席執(zhí)行官海寧骨在接受彭博采訪時說。
但medsec說沒告訴圣猶達醫(yī)療公司因為有忽視安全問題的歷史，盡管過去的監(jiān)管行動。
“我們覺得，通知該公司只會給它一個機會來掃地毯下準備的消息，”MedSec在一封電子郵件中說。
然而，安全公司沒有做免費的研究。渾水的資本投資公司，縮短了圣猶達醫(yī)療的股票。它既關注許可費和從其投資利潤轉發(fā)medsec作為研究的補償。
“當然，我們希望收回我們的成本在這里，”克林克茲在接受彭博社采訪時說。

盡管MedSec的說法，不是每個人都與公司的做法，同意。有人甚至稱它為危險和擔心，黑客可能現(xiàn)在目標產品從圣猶達醫(yī)療。
“如何披露發(fā)生是至關重要的，”科爾曼說。“如果我們把太多的注意力，這些漏洞，對手可能想針對他們。”
然而，這不是秘密，許多醫(yī)療設備上的市場上有缺陷，說科爾曼，誰也是我的共同創(chuàng)始人之一，是騎兵，一個安全宣傳小組。醫(yī)療保健行業(yè)一直在努力改革本身，經過多年的監(jiān)管指導，他說。
但在心臟起搏器中發(fā)現(xiàn)一個缺陷并不像在一個網站上發(fā)現(xiàn)一個漏洞一樣簡單�！斑@些都是在一個人的胸部被放置在一個產品的缺陷，”科爾曼說。“你需要做手術來去除它們�！�
他問MedSec為什么不通過美國的監(jiān)管機構，包括美國食品和藥物管理局，以解決所謂的問題。病人和醫(yī)院，然后可以得到適當?shù)耐ㄖ��?br /> 在它的防御，MedSec聲稱圣猶達醫(yī)療可以采取一定的措施立即減少安全風險。它還表示，它確實通知了美國食品和藥物管理局在星期四的披露。
不清楚患者是否應該擔心。雖然MedSec警告公眾，F(xiàn)DA正在調查此事。
“在目前的時間，患者應該繼續(xù)使用他們的設備，并沒有改變任何植入的設備，”美國食品和藥物管理局星期五說。
科爾曼還表示，盡管安全風險，植入的醫(yī)療設備，挽救更多的生命比他們的危害。
此外，圣猶達醫(yī)療說大多數(shù)所謂的漏洞是只出現(xiàn)在老版本的一個病人監(jiān)護產品沒有收到自動更新。
不過，這一事件迫使安全行業(yè)采取仔細看看它的做法。
“從根本上說，從根本上說是一個安全風險嗎？“Bugcrowd埃利斯說。
他想知道像這樣的事件可能會損害安全研究人員和供應商，使他們的關系更加好斗的合作。
Javvad Malik，在安全公司AlienVault安全倡導者，說他同情者與醫(yī)療器械的持久漏洞沮喪。
“然而，盡管有良好的意圖，這可以設置一個令人擔憂的先例，”他在一封電子郵件中說。
他擔心，其他安全研究人員將優(yōu)先考慮在適當披露一個漏洞的錢。