Billy Rios
Maggiori info
- Noto per
- Vulnerabilità in pompe infusionali e pacemaker
- Affiliazione
- WhiteScope
Ricercatore di sicurezza statunitense i cui studi sulle pompe infusionali spinsero la FDA, per la prima volta, a sconsigliare agli ospedali un prodotto per motivi di cybersicurezza.
Rios aveva lavorato nella sicurezza per Microsoft e Google prima di iniziare, insieme a Terry McCorkle, a segnalare a centinaia vulnerabilità in sistemi di controllo industriale e apparecchiature ospedaliere. Il suo lavoro sulle pompe infusionali di Hospira dimostrò che si potevano riprogrammare via rete, limiti di dosaggio compresi. Nel luglio 2015 la FDA invitò gli ospedali a smettere di usare il modello Symbiq: era la prima volta che l'agenzia lo faceva per una falla di sicurezza.
Al Black Hat 2018 mostrò con Jonathan Butts che i programmatori dei pacemaker Medtronic accettavano aggiornamenti manomessi. Dirige la società di consulenza WhiteScope e la maggior parte dei suoi rapporti è più noiosa dei titoli che generano, il che è esattamente il problema: i bug sono banali.