IT-Sicherheitslücken in Herzschrittmachern

Sicherheitsforscher entdeckten einige IT-Sicherheitslücken in verschiedenen Herzschrittmacher Geräten oder anderen kardiologischen Implantaten. So fand man mit der Hilfe einer Feldanalyse heraus, dass notwendige Geräte für die Herzschrittmacher, Herzmonitore und auch implantierbare Defibrillatoren einige Sicherheitslücken aufweisen. Diese wurden auf dem virtuellen Hackertreffen „remote Chaos Communication Congress“ vorgestellt. Des Weiteren konnten die Forscher einen Ego-Shooter auf den Implantaten installieren. Somit können solche lebenserhaltenden Instrumente von Hackern umprogrammiert werden und zum Beispiel zu Elektroschocks führen.

Die modernen kardiologischen Geräte, welche zum Implantieren gedacht sind, können über die Funkfrequenztechniken kommunizieren. Des Weiteren kommunizieren sie über die Gateways in der Nähe des Geräts und dem Backendserver im Internet. Aus diesen Komponenten bildet sich ein Ökosystem aus Protokollen und Hardware, welche die medizinischen Daten verarbeitet. Für die Patienten ist dies sehr oft lebensnotwendig.

Somit ist die Bedrohung durch mögliche IT-Sicherheitslücken und IT-Angriffe sehr hoch. In der Regel haben die kleinen Implantate keine direkte technische Verbindung nach außen. Jedoch können diese mit verschiedenen Spezialgeräten für die Kliniken justiert werden. So gelang es Wissenschaftlern solch eine Vorrichtung für circa 2000 Dollar zu erwerben. Zum Beispiel verfügen Defibrillatoren eine Schnittstelle über die Hochfrequenzinduktion oder einer normalen RFID über die Nahfeldkommunikation. Ein Mikrorechner bildet dabei das Herzstück der Implantate.

Unberechtigter Zugriff auf die Herzmonitore

Die Herzmonitore für zu Hause, welche die Daten von Implantaten auslesen können, verbinden sich über UMTS oder GSM mit dem Server des jeweiligen Herstellers sowie dem Computer bei dem Arzt. Dieser kann dann über die Ferne zu jeder Zeit die verschiedenen Herzfunktionen überwachen. Außerdem kann er eine medizinische Analyse des jeweiligen Patienten vornehmen. Dabei haben die Komponenten sehr lange Lebenszyklen und bleiben auch unter Radar oft lange erhalten. Die Aufklärung der diversen Hersteller ist dabei umso wichtiger. Die betroffenen Patienten können den Einsatz von verschiedenen Apparaten so oder so in der Regel nur schwer vermeiden, sodass es nicht besonders ratsam ist, wegen der Angst vor IT-Sicherheitslücken auf diese medizinischen Vorrichtungen zu verzichten. Weniger Gegenwehr leistet der 2004 erarbeitete Pentium-Prozessor von Intel in dem Programmiergerät von BSC.

Das Betriebssystem Linux ist darauf bereits vorprogrammiert und erlaubt einen direkten rooting Zugriff. So hat man direkt volle Administrationsrechte auf die diversen Festplatten. Daher schätzen die Begutachter, dass es hierbei zu einigen Sicherheitslücken kommen könnte, welche noch nicht näher untersucht, aber häufig einfach ausnutzbar sind. Die grafische Oberfläche von dem Windowsmanager Twm erscheint direkt nach dem Einschalten. Die Forscher können über xTerm, dem Terminalprogramm, direkt den Adminmodus starten. Eine regionale Sperrfunktion oder ein Update Mechanismus wurde über einen Sicherheitsadapter geschützt. Ebenfalls wurde ein externer Zugriff auf die Einstellungen durch einen USB-Stick komplett unterbunden. Jedoch konnten die Experten solch einen Dongel nachbauen, sodass sie das freie Betriebssystem von dem USB Stick booten konnten. Hier konnten Sie dann sogar das Spiel Doom spielen. Diese Vorgehensweise wurde ebenfalls bei einer Live-Demo bei dem rC3 vorgestellt.

Passwörter können leicht gefunden werden

Bei dem Herzmonitor des Herstellers Biotronik gelang es verschiedenen Wissenschaftlern und Expterten mit dem sogenannten GSM-Spoofing die Zugangsdaten durch den unverschlüsselten Netzwerkverkehr mitzulesen und sogar zu kopieren. Es wurde dabei ebenfalls herausgefunden, dass die Authentifizierungsprozesse der Domain die entscheidende Rolle spielen. Jedoch kann man diese auch für andere Webdienste in Verbindung bringen, die zusätzliche Gefahren mit sich bringt. Ähnlich aufgebaut war das Medtronic-Gerät. Jedoch konnte man hierbei mit dem Spoofing nichts erreichen. Dabei haben sich die operierenden Mobile-2-Mobile Sim Karten sicherheitstechnisch ausgezahlt. Ãœber eine Uart (Universal Asynchronous Receiver Transmitter) – Schnittstelle konnte man das Passwort herausfinden. So konnte man trotzdem auf die verschlüsselten Dateisysteme zugreifen.

Ebenfalls wurde die Speicherkomponente EEPROM entschlüsselt. Die Firmware konnte entsprechend ausgelesen werden. Außerdem fand man das Bild von gebrochenen Herzen auf dem Display. Ebenfalls konnten die Adressen von den Backendservern komplett ausgelesen werden. Die Infrastruktur, welche neben den Ärzten, Kliniken und Krankenhäusern angeschlossen war, sind bei Medtronic in der Regel gut gegen Missbrauch gesichert. Die Forscher landen hierbei meistens nur auf einer leeren Webseite. Prinzipiell konnte man über verschiedene Internetschnittstellen auf den Klinikzugang zugreifen. Das Team schaute jedoch nach ausnutzbaren Exploits nicht nach. Auch wurden keine direkten Angriffsformen ausgetestet.

Wenig Reaktion der Herzschrittmacher Hersteller

Die gefundenen IT-Sicherheitslücken können Schäden an den Patienten auslösen. Regelmäßige Updates und Sicherheitsentwicklungen könnten jedoch entgegenwirken. Jedoch hat sich bei den Firmen innerhalb von vier Wochen nicht viel getan.