Um grupo de pesquisadores acadêmicos de segurança hackeado remotamente e assumiu o controle de um robô projetado para realizar telecirurgia, de acordo com o MIT Technology Review.

A telecirurgia - talvez mais conhecida como cirurgia remota - é exatamente o que parece. Simplificando, um médico se senta em um computador (consertado com software e hardware altamente especializados) em algum lugar do mundo e controla um robô realizando uma cirurgia em alguma outra parte do mundo. Talvez não seja surpreendente para quem já olhou para uma conta cirúrgica, cirurgias guiadas por humanos e realizadas por robôs são, na verdade, menos caras do que operações somente por humanos, especialmente quando se trata de viagens.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Portanto, a telecirurgia oferece aos médicos altamente treinados a capacidade de realizar cirurgias críticas em pacientes que vivem em partes do mundo que carecem de cirurgiões altamente treinados - sem ter que viajar. Essa tecnologia abre um grande potencial de receita para procedimentos médicos (relativamente) baratos em todo o mundo. No entanto, como você deve ter adivinhado , certos dispositivos e protocolos de telecirurgia são vulneráveis ​​a ataques eletrônicos perigosos.

Os pesquisadores descobriram não apenas que é possível monitorar ou interromper cirurgias realizadas remotamente, mas também sequestrá-las completamente

Nesse caso, os pesquisadores da Universidade de Washington, liderados pela especialista em interação ciberfísica Tamara Bonaci, direcionaram as tecnologias de comunicação necessárias para realizar a telecirurgia. Os pesquisadores não apenas descobriram que era possível monitorar ou interromper cirurgias realizadas remotamente, mas também sequestrá-las completamente.

Como observa o MIT Technology Review, a telecirurgia inicial era realizada por meio de linhas de fibra dedicadas. Essa tática é simultaneamente segura, presumindo que todas as máquinas envolvidas não contenham malware e sejam extremamente caras. Infelizmente, os benefícios monetários da telecirurgia praticamente desaparecem quando existe uma linha direta e dedicada entre o cirurgião e o paciente. Para que a telecirurgia funcione bem, financeiramente falando, os tele-cirurgiões tiveram que experimentar soluções de comunicação mais baratas, como a Internet.

Até agora, não houve nenhum ataque no mundo real visando operações telecirúrgicas, mas todos sabemos que a Internet não é tão segura . Então Bonaci e amigos começaram a atacar o robô cirúrgico Raven II. Na ponta do médico existe um aparato mecânico por meio do qual o cirurgião pode observar e controlar o robô que realiza a cirurgia na outra ponta. Além do vídeo, o console avançado também oferece feedback sensorial baseado no toque para o cirurgião, para que ele possa ter uma sensação real da operação.

O sistema amplamente baseado em Linux do lado do médico e o sistema operacional do robô do outro se comunicam pela Internet pública usando um protocolo especialmente projetado, chamado Protocolo de Telecirurgia Interoperável.

Os pesquisadores disseram ao MIT Technology Review que assumir o controle total do dispositivo de telecirurgia era bastante simples porque o protocolo de telecirurgia interoperável é totalmente aberto e disponível publicamente. Além disso, os pesquisadores também foram capazes de atrasar os sinais para o dispositivo robótico ou fazê-lo agir de forma errática, modificando os sinais do cirurgião à medida que eram enviados pela Internet. Em vários casos, os pesquisadores conseguiram acionar os mecanismos de segurança de parada automática do robô, executando o que equivale a um ataque de negação de serviço.

Talvez o mais surpreendente seja que o vídeo das operações de telecirurgia do Raven II fosse transmitido publicamente pela Internet sem criptografia , o que significa que qualquer pessoa poderia assistir às imagens.

Em um caso de teste, os pesquisadores criaram criptografia no protocolo de telecirurgia para comandos. Não teve impacto negativo material, financeiro ou de desempenho, na capacidade do Raven II de realizar a cirurgia. No entanto, eles afirmam que o vídeo criptografado não seria viável para os sistemas Raven II, já que frequentemente tentam realizar cirurgias em partes remotas do mundo com equipamentos de rede de dados um tanto restritos.

O MIT Technology Review está relatando que a venda de dispositivos médicos teleoperados está aumentando a uma taxa de 20% ao ano.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.