Billy Rios
Mer info
- Känd för
- Sårbarheter i infusionspumpar och pacemakers
- Verksam vid
- WhiteScope
Amerikansk säkerhetsforskare vars fynd i infusionspumpar fick FDA att för första gången avråda sjukhus från en produkt av säkerhetsskäl.
Rios hade arbetat med säkerhet på Microsoft och Google innan han tillsammans med Terry McCorkle började rapportera sårbarheter i industristyrsystem och sjukhusutrustning i hundratal. Hans undersökning av Hospiras infusionspumpar visade att de gick att omprogrammera över nätverket, bland annat doseringsgränserna. I juli 2015 uppmanade FDA sjukhusen att sluta använda modellen Symbiq — första gången myndigheten gjorde så på grund av en IT-säkerhetsbrist.
2018 visade han och Jonathan Butts på Black Hat att Medtronics programmeringsenheter för pacemakers kunde förses med manipulerade uppdateringar. Han driver konsultbolaget WhiteScope, och för det mesta är rapporterna tråkigare än rubrikerna — vilket är precis problemet: felen är banala.