Билли Риос
Подробнее
- Известен как
- Уязвимости в инфузионных насосах и кардиостимуляторах
- Место работы
- WhiteScope
Американский исследователь, чьи находки в инфузионных насосах впервые заставили FDA предостеречь больницы от продукта из-за кибербезопасности.
Риос работал в Microsoft и Google, а затем вместе с Терри Маккорклом начал сообщать об уязвимостях в промышленных системах управления и больничном оборудовании десятками. Его работа с инфузионными насосами Hospira показала, что их можно перепрограммировать по сети, включая лимиты дозировки. В июле 2015 года FDA призвало больницы отказаться от модели Symbiq — впервые из-за уязвимости в безопасности.
На Black Hat 2018 вместе с Джонатаном Баттсом он показал, что программаторы кардиостимуляторов Medtronic можно кормить подменёнными обновлениями. Он руководит компанией WhiteScope, и большинство его отчётов скучнее заголовков — в этом и проблема: ошибки банальны.