Billy Rios
US-amerikanischer Sicherheitsforscher, dessen Funde zu Infusionspumpen die FDA erstmals dazu brachten, Krankenhäuser aus Cybersicherheitsgründen vor einem Produkt zu warnen.
Rios hatte bei Microsoft und Google in der Sicherheit gearbeitet, bevor er mit Terry McCorkle begann, Schwachstellen in industriellen Steuerungssystemen und Krankenhausgeräten im Dutzend zu melden. Seine Arbeit an den Infusionspumpen von Hospira zeigte, dass sich diese über das Netzwerk umprogrammieren ließen – samt Dosierungsgrenzen. Im Juli 2015 forderte die FDA Krankenhäuser auf, das Modell Symbiq nicht mehr zu verwenden; es war das erste Mal, dass die Behörde das wegen einer Sicherheitslücke tat.
Auf der Black Hat 2018 zeigte er gemeinsam mit Jonathan Butts, dass sich in die Programmiergeräte von Medtronic-Herzschrittmachern manipulierte Updates einschleusen ließen. Er führt die Beratungsfirma WhiteScope, und die meisten seiner Berichte sind weniger spektakulär als die Schlagzeilen – genau darin liegt das Problem: Die Fehler sind banal.