美國(guó)食品和藥物管理局(FDA)近日發(fā)出警告:確認(rèn)心血管設(shè)備生產(chǎn)商圣猶達(dá)醫(yī)療(St Jude Medical)的部分產(chǎn)品存在網(wǎng)絡(luò)安全性問(wèn)題,其生產(chǎn)的特點(diǎn)型號(hào)起搏器和心血管儀器產(chǎn)品極易被黑客侵入。此前渾水發(fā)布做空?qǐng)?bào)告稱公司產(chǎn)品存在網(wǎng)絡(luò)安全性問(wèn)題,而信息安全研究員工也早已警告此類問(wèn)題,在今年九月FDA計(jì)劃徹查心血管設(shè)備生產(chǎn)商St Jude的產(chǎn)品安全性問(wèn)題。而現(xiàn)在是首個(gè)由FDA發(fā)出的正式警告,這或?qū)?duì)圣裘德醫(yī)療的股價(jià)產(chǎn)生極大影響。
FDA指出,脈沖發(fā)生器/起搏器可以被經(jīng)過(guò)惡意修改的St Jude自家的數(shù)據(jù)傳輸器Merlin@home入侵,Merlin@home適用于兼容的St. Jude Medical植入式脈沖發(fā)生器的患者,可從植入的脈沖發(fā)生器中讀取數(shù)據(jù),并將數(shù)據(jù)發(fā)送到醫(yī)院可從中進(jìn)行查看的服務(wù)器上。但是其非常容易遭受篡改,惡意代碼容易引起植入的脈沖發(fā)生器中止工作,危及患者生命。
FDA提醒所有使用Merlin@home數(shù)據(jù)傳輸器和兼容植入式脈沖發(fā)生器的患者立即聯(lián)網(wǎng)進(jìn)行固件更新。