Billy Rios
Meer info
- Bekend van
- Kwetsbaarheden in infuuspompen en pacemakers
- Organisatie
- WhiteScope
Amerikaanse beveiligingsonderzoeker wiens bevindingen over infuuspompen de FDA er voor het eerst toe brachten ziekenhuizen op beveiligingsgronden van een product af te raden.
Rios werkte eerder aan beveiliging bij Microsoft en Google, voordat hij samen met Terry McCorkle honderden kwetsbaarheden begon te melden in industriële besturingssystemen en ziekenhuisapparatuur. Zijn werk aan de infuuspompen van Hospira liet zien dat ze via het netwerk konden worden herprogrammeerd, inclusief de doseringsgrenzen. In juli 2015 riep de FDA ziekenhuizen op het model Symbiq niet meer te gebruiken: voor het eerst dat de dienst dat deed vanwege een beveiligingslek.
Op Black Hat 2018 toonde hij samen met Jonathan Butts aan dat de programmeerapparaten voor Medtronic-pacemakers gemanipuleerde updates accepteerden. Hij leidt het adviesbureau WhiteScope. De meeste van zijn rapporten zijn saaier dan de krantenkoppen, en dat is precies het probleem: de bugs zijn alledaags.