Ny podcast: När Robocop får virus

Antivirusvärlden gick som en man ut och avfärdade Mark Gasson vid University of Reading som lite larvig när han berättade att han hade satt in ett RFID-chip med datavirus i handen, vilket jag nämnde i torsdags.

Han pratar om att små chips inte längre bara kan lagra och sända information utan även manipulera och förändra den och föra den vidare till andra. Det öppnar för att skadlig kod ska kunna köras på dem. Vad Gasson diskuterar är alltså inte att chips idag ska börja föra virus vidare, utan att de teoretiskt kan göra det och att avancerad medicinsk utrustning ­- teoretiskt – i framtiden kan smittas av virus från chip i den egna kroppen eller i andras kroppar.

Självklart känns det här som ett sätt för forskarna att nå ut i media och det är ju inget konstigt med det. Jag ser inga akuta risker alls med detta och gemene man kommer förhoppningsvis inte ha värst många inopererade chips inom överskådlig framtid.

Det är dock viktigt att potentiella problem som detta och det hypotetiska problemet med tabnapping som också diskuterades förra veckan dras fram, dammas av och diskuteras. Inte bara för att vi i antivirusbranschen ska kunna bygga och sälja antiviruslösningar till pacemakers, utan för att konstruktörerna ska ta säkerhetsproblemen på allvar redan i designfasen.

Som jag lovade så har vi pratat om det här i veckans podcast, som du kan lyssna på här.

Anders Nilsson

Anders Nilsson är säkerhetsspecialist på Eurosecure och har arbetat med IT-säkerhet i 15 år. I Eurosecures blogg skriver han reflektioner från säkerhetsvärlden. Här hittar du även Eurosecures podcast, Sveriges enda podcast om IT-säkerhet. Kontakt: blog@eurosecure.com
Det här inlägget postades i Podcast, Säkerhet, Skadlig kod och har märkts med etiketterna , , , , . Bokmärk permalänken.

Lämna ett svar

E-postadressen publiceras inte. Obligatoriska fält är märkta *

*

Följande HTML-taggar och attribut är tillåtna: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>