Durante la conferencia de seguridad Black Hat 2018, investigadores de seguridad revelaron una vulnerabilidad en los marcapasos que permite a un ciberdelincuentes generar el mal funcionamiento del dispositivo a través de la instalación de actualizaciones maliciosas de manera remota.
La consecuencia de este accionar puede ser, ni más ni menos, que la muerte del paciente que está utilizando el artefacto. Si bien los investigadores señalaron que reportaron la falla al fabricante, Medronic, la misma sigue registrándose a través de dos métodos.
El primero, se aprovecha de las actualizaciones de Medtronic, las cuales no están protegidas por conexión HTTPS y el firmware no está asegurado de forma digital. El segundo, aprovecha las vulnerabilidades en servidores usados por Medtronic dentro de su red interna para lanzar las actualizaciones de software a sus dispositivos.