Как хакер Джон использовал радиоволны, чтобы отправить соседа Тони в гипогликемическую кому

Джон Сигл из Альбукерки — радиолюбитель. Как-то вечером Джон сидел за включенным сканером радиоэфира и поймал странный сигнал в СВЧ-диапазоне (2,4835 ГГц). Странным он показался Джону потому, что источник был где-то совсем рядом, а передаваемые данные не были защищены шифрованием.

Сначала радиолюбитель попытался понять, что могли бы означать данные, полученные в ходе сеанса радиоперехвата. Это были числа с плавающей точкой в диапазоне от 0 до 1, посылаемые через разные промежутки времени. Найти закономерности Джону не удалось и тогда он решил попробовать подменить сигнал и подсунуть свои данные. Сделать это было легко по той причине, что контрольная сумма не передавалась и достаточно было на частоте 2,4835 ГГц послать чуть более мощный сигнал, чем посылал оригинальный передатчик. Что Джон и сделал — забил весь эфир единицами.

Через 15 минут к дому соседа Джона Тони К. подъехала скорая и кого-то увезла. На следующий день за Джоном пришли полицейские. Был проведен обыск и изъято радиооборудование. В полицейском участке Джону рассказали, что это был за сигнал и почему его подделка — не самая лучшая идея.

Оказалось, что сосед Тони К. — диабетик. А заодно и любитель высокотехнологичных гаджетов. Устав каждый день делать себе инъекции инсулина, Тони купил инсулиновую помпу. Девайс на базе Linux крепится на теле и вводит инсулин по расписанию. Управляется помпа с помощью беспроводного пульта. Сигнал от этого пульта и подделал Джон. Цифрами типа float была кодирована относительная дозировка лекарства. Джон своими единицами заставил аппарат ввести Тони весь имеющийся в тот момент запас инсулина. Любитель гаджетов от такого сюрприза впал в гипогликемическую кому.

Сейчас Джон внимательно следит за новостями из больницы, где пытаются откачать Тони. Если Тони выживет, то Джон отсидит за причинение тяжкого вреда здоровью по неосторожности, неправомерный доступ к компьютерной информации и нарушение патента. В США сроки суммируются, поэтому Джону светит 10 лет. Но это если повезет. Если же Тони двинет кони, то Джон присядет лет на 20.

Эксперты по компьютерной безопасности связались с производителем инсулиновых помп и дали ценные советы, как избежать подобных трагедий:

1. Сигнал должен передаваться сразу по трем каналам — если устройство видит, что данные на 1-м и 2-м каналах различаются, то необходимо сверяться с каналом 3.
2. Обязательно шифровать трафик. Симметричный алгоритм AES тут идеально подойдет, так как нет необходимости передавать пароль через радиоэфир. В то же время алгоритм прост и быстр, поэтому не потребуется дооснащать устройство дополнительным процессором.
3. Обязательно использовать контрольные суммы (в случае шифрованного трафика) или электронную подпись (в случае передачи данных в открытом виде).

Любопытно, что производитель медоборудования категорично отверг все предложения. По словам представителя фирмы, все эти «советы» очевидны даже школьнику. И конечно же были созданы прототипы инсулиновых помп, использующие сложные протоколы взаимодействия и шифрование. Но чем сложнее устройство, тем чаще оно ломается. Поэтому было принято осознанное решение сделать устройство максимально простым. Что касается этого отдельно взятого случая, то он, по мнению производителя, не показателен — не у каждого диабетика в 15-метровой близости имеется отмороженный сосед с радиолабораторией.