В кардиостимуляторах Medtronic нашли уязвимости, потенциально опасные для жизни их владельцев

Рекомендуем почитать:250-210x280.jpg

Xakep #250. Погружение в AD

После того, как ИБ-специалисты Билли Райос (Billy Rios) и Джонатан Баттс (Jonathan Butts) на прошлой неделе выступили с докладом на конференции Black Hat, компания MedTronic подверглась жесткой критике со стороны ИБ-сообщества.

Дело в том, что специалисты рассказали, что еще полтора года (в январе 2017 года) назад они обнаружили в медицинском оборудовании компании ряд опасных проблем, некоторые из которых можно эксплуатировать удаленно. Исследователи уверяют, что эти уязвимости могут представлять опасность для здоровья и жизни людей, однако представители MedTronic реагировали на предупреждения эспертов очень медленно, а в итоге вообще отказались исправлять ряд багов из-за «низкого риска» потенциальных атак.

На конференции Райос и Баттс продемонстрировали атаку на программатор CareLink 2090, который врачи используют для настройки вживленных пациентам кардиостимуляторов. Так как обновления устройства производятся не через HTTPS, а официальные прошивки не подписаны, исследователи смогли запустить на нем вредоносную прошивку. Скомпрометированный таким образом программатор может использоваться для причинения прямого физического вреда пациентам. К примеру, достаточно изменить в настройках кардиостимулятора частоту подачи или мощность электрических разрядов, которыми тот корректирует сердечный ритм владельца.

Также специалисты выяснили, что вмешаться в механизм обновлений программатора можно и со стороны серверов MedTronic. Дело в том, что изучая устройство, приобретенное на eBay, эксперты обнаружили возможность проникновения во внутреннюю сеть компании, что так же позволяет влиять на процесс обновления ПО устройств.

Исследователи рассказали и том, что взломать можно программаторы N’Vision Clinician (CVE-2018-10631 и CVE-2018-8849), однако в данном случае атака требует физического доступа к устройству.

Но одними кардиостимуляторами дело не ограничились. Уязвимости также были обнаружены в инсулиновых помпах MedTronic. Так, воспользовавшись SDR HackRF стоимостью 200 долларов, специалисты смогли передать устройству вредоносные инструкции и заставили его воздержаться от выдачи воображаемому пациенту запланированной дозы инсулина.

Учитывая всю серьезность выявленных проблем, реакция инженеров компании MedTronic поражает. Так, лишь недавно производитель все же опубликовал ряд бюллетеней безопасности, посвященных найденным уязвимостям (напомню, что с момента их обнаружения прошло более полутора лет). И, как выяснилось, исправлять некоторые баги компания не планирует вовсе.

Относительно медицинских помп (CVE-2018-10634 и CVE-2018-14781) производитель пишет, что в основном уязвимые устройства уже не представлены на рынке (по крайней мере, в США). К тому же, по умолчанию они не принимают команд «по воздуху», оповестят пользователя сигналом в случае внезапного изменения дозировки, а даже если настройки устройства отличны от дефолтных, злоумышленнику придется воспроизвести определенные радиосигналы для эксплуатации проблем. То есть патчей не будет.

Что касается кардиостимуляторов, представители MedTronic, в сущности, отмели все предостережения экспертов из-за «низкого риска» потенциальных атак. По мнению производителя, предложенные варианты атак на программаторы выглядит «непрактично», и пациентам ничего не угрожает, пока их лечащий врач уверен в том, что его программатор не был скомпрометирован. Таким образом, патчей для N’Vision Clinician тоже можно не ждать, а в случае CareLink 2090 были устранены упомянутые проблемы на серверной стороне (CVE-2018-5446, CVE-2018-544, и CVE-2018-10596), а сами устройства теперь рекомендуют применять только в защищенной среде.

Оправдания производителя не внушают доверия хотя бы из-за того, что таргетированные заражения медицинских учреждений шифровальщиками, вымогательским ПО и иной малварью ужесталичастымявлением. Также нельзя забывать и о весьма скромном техническом оснащении многих госпиталей, больниц, клиник и так далее. Многие системы там до сих пор работают под управлением Windows XP и не видели обновлений годами.

Нужно отметить, что ситуация, сложившаяся вокруг уязвимостей в оборудовании MedTronic, отнюдь неуникальна. Так, ИБ-специалистам потребовалось несколько лет, чтобы доказать, что кардиостимуляторы и кардиодефибрилляторы компании St. Jude Medical содержат многочисленные уязвимости, которые могут представлять опасность для здоровья и жизни пациентов. При этом заставить производителя действовать смогло только Управление по контролю за продуктами и лекарствами США (Food and Drug Administration, FDA), которое заинтересовалось происходящим, инициировало расследование случившегося и в итоге подтвердило выводы ИБ-экспертов.

К сожалению, в случае MedTronic, представителей FDA и ICS-CERT удалось убедить в том, что текущих механизмов безопасности вполне достаточно.

Что такое паспорт кардиостимулятора и зачем он нужен.

Итак, дорогой читатель, вам или вашему близкому был имплантирован кардиостимулятор. Известно, что кардиостимулятор — это электронный прибор, который имплантируется в организм человека и помогает работать сердцу пациента. Так вот, после имплантации кардиостимулятора пациенту выдается документ, подтверждающий, что у пациента имплантирован кардиостимулятор. Как такой документ может называться? Кто-то называет его просто документ кардиостимулятора, паспорт кардиостимулятора, удостоверение кардиостимулятора, удостоверение пациента с кардиостимулятором. Таким образом, название полностью зависит от медицинского учреждения, где была произведена имплантация кардиостимулятора. В этом самом паспорте врачи обычно указывают фамилию, имя, отчество пациента, дату имплантации, модель и серийный номер кардиостимулятора и электродов. Кроме того, в некоторый клиниках врачи вносят дополнительно сведения о пациенте, настроенных параметрах, электродах.

Внешний вид паспорта кардиостимулятора (удостоверения кардиостимулятора).

image3-1024x552.jpgPassport Biotronik

Как видно на картинке, у фирмы Biotronik вложена небольшая картонная книжечка, куда нужно внести сведения о пациенте и о кардиостимуляторе.

Подобную же картонную карточку вкладывают вместе с кардиостимуляторами Boston Scientific.image1-1-300x244.jpgPasspotrt Boston Scientific

Раньше похожие паспорта были и у кардиостимуляторов фирмы Medtronic. В общем, суть — одна. Кроме того некоторые производители кардиостимуляторов дают возможность пациентам заказать пластиковую карту пациента (паспорт кардиостимулятора). Например, Biotronik и Medtronic. Biotronik высылает пластиковые карты в клиники, где на карте обычной ручкой пишется фамилия, имя пациента, модуль кардиостимулятора. Фирма Medtronic предлагает пациентам заполнить специальную форму на их официальном сайте: http://www.medtronic.ru/patient-card-form/index.htm

Кроме того, фирма Medtronic предлагает также горячую линию. В России вы можете позвонить по телефону и задать все интересующие вас вопросы по паспорту кардиостимулятора 8-804-333-00-34. Звонок бесплатный. Горячая линия особенно актуальна, если вам нужно чтобы в паспорте ваше имя было на русском языке. Кроме того, заполнение формы требует знания модели и серийного номера кардиостимулятора и электродов. Но клиника не всегда предоставляет серийные номера электродов. В таких случаях звонок по горячей линии так же может решить проблему. Потому что форму вы заполнить полностью не сможете, но по телефону договоритесь о выпуске карты без той информации, которой у вас нет.

Зачем нужен паспорт кардиостимулятора.

Первые кардиостимуляторы середины прошлого столетия были большими и не могли долго работать без подзарядки. Они находились вне тела пациента и стимулировали сердце через кожу. Такие устройства были не очень удобными, имели массу недостатков, и всё же они помогли спасти тысячи жизней. Современный ЭКС — небольшой девайс, который подшивают под кожу, как правило, в области ключицы, и соединяют проводами с сердцем. Он совсем не заметен, не мешает заниматься повседневными делами, может долго работать без подзарядки.

Кардиостимулятор помогает значительно улучшить качество жизни человека, страдающего аритмией, избавиться от мучительных симптомов, предотвратить опасные для жизни осложнения. На рынке представлены разные модели ЭКС от различных производителей. Правильно выбрать устройство вам поможет врач-кардиолог, а в этой статье мы перечислим самые популярные бренды и немного расскажем об их продукции.

Какие бывают электрокардиостимуляторы?

Основное различие между разными видами кардиостимуляторов — количество проводов, которые отходят от устройства. В зависимости от этого, ЭКС бывают:

  • Однокамерные. Имеют всего один провод, который устанавливают в стенку правого предсердия или правого желудочка.
  • Двухкамерные. Оснащены двумя проводами: один устанавливают в стенку правого предсердия, другой — в стенку правого желудочка. Благодаря этому прибор может контролировать и стимулировать работу сразу двух камер сердца.
  • Трехкамерные. ЭКС последнего поколения. В сердце устанавливают три электрода: в стенку правого предсердия, правого и левого желудочков. Благодаря этому обеспечивается последовательное распространение возбуждения на разные камеры сердца.

Кардиостимуляторы Boston Scientific

Boston Scientific — американский производитель кардиостимуляторов, кардиовертеров-дефибрилляторов и другой медицинской продукции. Его главный офис находится в Бостоне (США), производство — в Манхэттене и в Ирландии.

Компания производит разные модели кардиостимуляторов, в России наиболее популярны Contak Renewal TR2 и Altrua 50. Основные особенности продукции бренда:

  • В основном представлены одно- и двухкамерные модели. Но есть и трехкамерные (например, Contak Renewal TR2).
  • ЭКС Boston Scientific отличаются небольшими размерами и весом (21-27 г). Есть миниатюрные устройства, которые можно безопасно устанавливать людям с узкой грудной клеткой.
  • Все модели имеют встроенный датчик, который контролирует заряд батареи. Проверка осуществляется каждые 11 часов.
  • Некоторые модели оснащены датчиками, реагирующими на состояние пациента. Акселерометр автоматически увеличивает частоту сердечных сокращений во время физических нагрузок. Сенсор минутной вентиляции подстраивает работу девайса под эмоциональное состояние.

Кардиостимуляторы St. Jude Medical

St. Jude Medical — один из крупнейших в мире производителей медицинского оборудования, выпускает кардиостимуляторы, кардиовертеры-дефибрилляторы. Это американская компания, штаб-квартира которой находится в штате Миннесота. Её продукция представлена в США, Европе, Японии.

St. Jude Medical выпускает разные модели ЭКС, в которых применяются запатентованные технологии:

  • Ventricular Intrinsic Preference — предотвращает необоснованную стимуляцию желудочков.
  • AutoCapture — автоматически определяет порог стимуляции.
  • SenseAbility — обеспечивает лучшее выправление сердечного ритма.
  • В зависимости от модели и режима работы, срок службы аккумулятора может составлять до 14,4 лет.
  • InvisiLink — обеспечивает дистанционный контроль и оповещает о существенных изменениях в организме пациента.
  • Кардиостимуляторы St. Jude Medical позволяют проводить МРТ.
  • Особая обтекаемая форма облегчает имплантацию устройств.

Кардиостимуляторы Medtronic

Именно кардиостимуляторы Medtronic в своё время стали первыми устройствами, которые можно было имплантировать. Все предыдущие модели питались от розетки, поэтому использовать их в повседневной жизни было очень неудобно.

На данный момент Medtronic — один из самых популярных в России иностранных производителей ЭКС. В нашей стране часто применяют такие модели двухкамерных кардиостимуляторов, как Sensia, SureScan, Adapta.

Основные особенности ЭКС Medtronic:

  • По словам производителя, они стимулируют работу сердца в полностью физиологичном режиме.
  • Все функции устройств автоматизированы.
  • Осуществляется постоянный контроль полярности электродов, импеданса, порогов стимуляции.
  • Устройство автоматически отслеживает электрическую активность сердца и подстраивает под неё свою работу.

Кардиостимуляторы Vitatron

Vitatron — ЭКС европейского производства. Они производятся с 1956-го года и на данный момент являются одними из самых популярных на территории России. Производитель выпускает разные модели, каждая из которых относится к одной из серий: C, E, G, T.

Особенности кардиостимуляторов Vitatron:

  • Производитель утверждает, что во всех его устройствах аналоговые сигналы полностью преобразуются в цифровые. Благодаря этому повышается точность хранения данных.
  • Многие приборы оснащены двумя датчиками. Акселерометр отслеживает физическую активность. Физиологический датчик контролирует электрическую активность и обмен веществ в сердце.
  • Производитель применяет энергосберегающие технологии.

Врач-кардиолог поможет определиться, какая модель электрокардиостимулятора лучше всего подходит в вашем случае. Запишитесь на прием по телефону:

Запись на консультациюкруглосуточно

+7 (495) 236 90 79

Именно кардиостимуляторы Medtronic стали первыми имплантируемыми приборами в истории – до того электрокардиостимуляторы (ЭКС) были исключительно стационарными, питались от розетки и могли использоваться разве что при операциях на сердце. Первые импульсные кардиостимуляторы «Медтроник»  выпущены в 60-х годах XX века. Сегодня ЭКС Medtronic – наряду с StJudeMedical, Guidant и Biotronic – чаще всего закупаются российскими клиниками (из зарубежных производителей).

Пациент может купить кардиостимулятор «Медтроник» самостоятельно (например, двухкамерная модель Sensia SEDR01 стоит от 2,2 до 2,9 тысяч долларов) или получить его по квоте в кардиоцентре (больнице). В случае покупки за свой счет пациент может рассчитывать на частичную компенсацию стоимости прибора – в той части, что соответствует цене отечественного аналога (например, «Юниора» или «Байкала»).

Фирма Medtronic позиционирует свои аппараты как обеспечивающие полностью физиологическую стимуляцию работы сердца, гарантирует полную автоматизацию всех функций своей техники. Программа кардиостимуляторов предполагает непрерывное определение порогов стимуляции, комплексного сопротивления (импеданса) и полярности электродов.

Прибор отслеживает собственную электрическую активность сердца, воспринимает и стимулирует сердечные сокращения. Выработка электрических импульсов прекращается в автоматическом режиме, как только аппарат определит собственный ритм не ниже заданного.

Мой отзыв о кардиостимуляторе Medtronic

Мне установили как раз кардиостимулятор Medtronic: Sensia SEDR01 – бесплатно (по квоте). Операция длилась порядка 40 минут, под местной анестезией. В день операции – после положенных 2,5 часов – меня перевели в общую палату. Швы сняли за день до выписки (могли бы и раньше, но попало на выходные). Никаких серьезных осложнений ни сразу после операции, ни в последующие месяцы (в первые полгода, как пишутся эти строки) не было. Через два месяца начал потихоньку бегать – с 5 минут.

Через 4,5 месяца купил абонемент в плавательный бассейн. Сначала кардиостимулятор после активной работы рукой чувствовался (не болел, не ныл, а просто чувствовался, что есть), но это ощущение быстро прошло. Через полгода начал аккуратно подтягиваться и отжимать от пола (примерно через 2 месяца уже пробовал от стены и от кресла/уступа). На 8-й месяц после операции свободно бегал до 30 – 40 минут, подтягивался по три подхода на 6 – 12 раз, отжимался на 3-4 подхода до 30 – 40 раз. Стал отжиматься на брусьях.

Спать на левом боку разрешили уже в больнице (на 2 или 3 день после операции), но где-то на протяжении 4 – 5 месяцев регулярный (несколько ночей подряд) сон на левом боку вызывал повторение чувства, что в грудь имплантирован ЭКС. К концу 8 – началу 9 месяца и это ощущение прошло. С помощью фитнес-браслета стал отслеживать изменение частоты сердечных сокращений (ЧСС) – не считая погрешностей прибора – электрокардиостимулятор работает без сбоев (по крайней мере, не замечал).

Что еще можно написать в отзыве о кардиостимуляторе «Медтроник»? Признаков воспалительной реакции, инфекции вроде нет, ощущений дискомфорта от присутствия ЭКС не возникает. Аппарат не реагирует ни на магнитные рамки в магазинах, ни на магнитные рамки на пограничном контроле (о моей поездке в Крым) – правда, я прошел эти рамки мимо. Живу через дорогу от ЛЭП (высоковольтной линии электропередач) – прохожу мимо, и несколько раз приходилось ходить вдоль (метров 700 – 800) – никакой реакции нет. Т.е. аппарат, вероятно, надежно защищен от электромагнитных помех.

Сколько стоит кардиостимулятор Medtronic в России

Цены на американские кардиостимуляторы Medtronic в России начинаются от нескольких тысяч долларов. Цена конкретно моего аппарата составляет от 2200 до 2900 долларов США. Уточнить цену ЭКС «Медтроник» можно на сайте производителя, или на специализированных сервисах. Обратите внимание – стоимость предоставляется по запросу.

Самый дорогой по цене кардиостимулятор Medtronic – Micra – продается за 10 тысяч долларов (и в России он пока не продается). Это, по факту, однокамерная модель, не имеющая электродов (проводов) и имплантируемая прямо в сердце. Мне не удалось найти точных данных по стоимости кардиостимуляторов фирмы «Медтроник», ни прайса на продукцию – все данные предоставляются по запросу.

Двухкамерные кардиостимуляторы «Медтроник»

На российском рынке двухкамерные кардиостимуляторы «Медтроник» представлены такими моделями как SureScan, Adapta, Sensia. 2-камерные ЭКС Medtronic Adapta оснащены функцией управляемой стимуляции желудочков MVP. Аппараты этой модели способны непрерывно адаптировать ключевые параметры своей работы и оптимизировать проводимую стимуляцию. Программирование параметров работы позволяет достичь максимально возможного срока службы с обеспечением полной безопасности пациента. Подробнее.

Двухкамерный кардиостимулятор фирмы «Медтроник» SureScan примечателен тем, что совместим с процедурой магнитно-резонансной томографии (МРТ). Изначально система Advisa DR MRI SureScan была протестирована в Европе, однако с 2011 года компания представила эту свою технологию и на российском рынке. В аппаратах SureScan также используется система MVP.

Другие виды кардиостимуляторов Medtronic

К другим видами кардиостимуляторов от фирмы «Медтроник» можно отнести однокамерные беспроводные приборы (со сроком службы до 11 – 12 лет), кардиостимуляторы дефибрилляторы (хотя правильнее их называть  кардиовертерами-дефибрилляторами, ИДК). Кардиостимуляторы дефибрилляторы Medtronic используются для лечения более сложных случаев аритмий, когда сердцу для нормальной работы может потребоваться сильный электрический импульс. Современные модели ИДК могут работать в режиме ЭКС и, собственно, дефибриллятора. Подробнее.

Внешние кардиостимуляторы Medtronic применяются в больницах (клиниках) для реанимации больных или во время проведения операций по имплантации внутренних водителей ритма сердца. Их можно приобрести даже в поддержанном состоянии за цену от 100 долларов.  Некоторые модели наружных временных кардиостимуляторов Medtronic, например, 5388 продаются с предоставлением цены по запросу, другие же, к примеру, 5348 – по объявленной стоимости.

Кардиостимулятор Medtronic

Medtronic_800x800-300x300.jpgКардиостимулятор Medtronic

Первые кардиостимуляторы середины прошлого столетия были большими и не могли долго работать без подзарядки. Они находились вне тела пациента и стимулировали сердце через кожу. Такие устройства были не очень удобными, имели массу недостатков, и всё же они помогли спасти тысячи жизней. Современный ЭКС — небольшое устройство, которое подшивают под кожу, как правило, в области ключицы, и соединяют проводами с сердцем. Он совсем не заметен, не мешает заниматься повседневными делами, может долго работать без подзарядки. Кардиостимулятор помогает значительно улучшить качество жизни человека, страдающего аритмией, избавиться от мучительных симптомов, предотвратить опасные для жизни осложнения.         Основное различие между разными видами кардиостимуляторов — количество проводов, которые отходят от устройства. В зависимости от этого, ЭКС бывают: • Однокамерные. Имеют всего один провод, который устанавливают в стенку правого предсердия или правого желудочка. • Двухкамерные. Оснащены двумя проводами: один устанавливают в стенку правого предсердия, другой — в стенку правого желудочка. Благодаря этому двухкамерный кардиостимулятор Medtronic может контролировать и стимулировать работу сразу двух камер сердца. • Трехкамерные. ЭКС последнего поколения. В сердце устанавливают три электрода: в стенку правого предсердия, правого и левого желудочков. Благодаря этому обеспечивается последовательное распространение возбуждения на разные камеры сердца.

Именно кардиостимуляторы Medtronic в своё время стали первыми устройствами, которые можно было имплантировать. Все предыдущие модели питались от розетки, поэтому использовать их в повседневной жизни было очень неудобно.

Основные особенности ЭКС Medtronic:

По словам производителя, они стимулируют работу сердца в полностью физиологичном режиме. •  все функции устройств автоматизированы; •  осуществляется постоянный контроль полярности электродов, импеданса, порогов стимуляции; •  устройство автоматически отслеживает электрическую активность сердца и подстраивает под неё свою работу.

Врач кардиолог-аритмолог ГКБ №31 проводит как проверку и настройку уже установленного кардиостимулятора Medtronic, так и установку ЭКС.

Если у Вас уже установлен электрокардиостимулятор, сообщите его модель при записи на прием, чтобы доктор смог подготовить необходимое оборудование для тестирования кардиостимулятора.

Если вы не знаете, нужна ли вам установка кардиостимулятора, но вас беспокоят перебои в работе сердца, запишитесь на прием к аритмологу, и врач подберет необходимое лечение.

О том, как подготовиться к приему у аритмолога Вы можете прочитать здесь.  

Стоимость услуг врача-аритмолога

Код для оплаты Номенклатура  Минздравсоцразвития Наименование Цена ,руб.*
1089 B01.043.003 Прием (осмотр, консультация) врача по рентгенэндоваскулярному лечению нарушения ритма работы сердца 4 300
1090 B01.043.004 Прием (осмотр, консультация) врача по рентгенэндоваскулярному лечению нарушения ритма работы сердца с проверкой работы ЭКС 6 100
9004 A05.10.006 Регистрация электрокардиограммы 1 600
9006 A05.10.008 Холтеровское мониторирование сердечного ритма (ХМ-ЭКГ) 4 800
15023 A16.10.014.003 Имплантация двухкамерного электрокардиостимулятора (ЭКС), без стоимости электрода и ЭКС 125 000

Записаться на платный приемИспользуемые источники:

  • https://xakep.ru/2018/08/14/future-is-now-arent-you-happy/
  • https://ritmcardio.ru/pro-kardiostimulyatory/pasport-kardiostimulyatora/
  • https://cardio.euroonco.ru/kardiostimulyatory-obzor-sovremennyh-modelej
  • https://ivr-lv.ru/proizvoditeli/kardiostimulyatoryi-medtronic/
  • http://www.gkb-31.ru/articles/kardiostimulyator-medtronic/

Поделитесь с друзьями:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *