La communication de la FDA porte sur plusieurs modèles de défibrillateurs automatiques implantables (DAI) et de défibrillateurs-synchronisateurs (CRT-D) (marques Amplia, Claria, Compia, Concerto, Consulta, Evera, Maximo, Virtuoso, etc.) et sur les moniteurs et programmateurs de ces dispositifs (CareLink 2090, MyCareLink 24950 et 24952, et CareLink Monitor 2490C).
La FDA rappelle que la transmission à distance de données des dispositifs cardiaques implantés à un prestataire de soins, l'affichage et l'impression d'informations relatives aux dispositifs en temps réel, ainsi que la programmation à distance de ces dispositifs passent par le protocole sans fil Conexus.
Ce protocole "présente des vulnérabilités en matière de cybersécurité", relève la FDA, "car il n'utilise ni cryptage, ni authentification, ni autorisation".
Selon l'autorité américaine, ces failles pourraient permettre à une personne non habilitée d'"accéder" et de "manipuler" un dispositif implantable, son moniteur ou son programmateur.
La FDA précise ne pas avoir
Pour modifier les paramètres de vos cookies, cliquer ici.
Vos réactions