「植込み型心臓電気生理学デバイス用プログラマーにリモートから患者を攻撃可能な脆弱性」記事へのコメント

設計が悪いとしかいいようがない

[Anonymous Coward]

命に係わる機器でインターネットに接続できる場合、ソフトウェアに脆弱性がないことを期待すべきではない。
インターネットにつながらないようにするか、ソフトウェアに問題があっても命に係わる挙動を許さないセーフティを設けるべき。

例えばエアコンがネットにつながった場合、外部から夏に暖房で高温にする指令が来たとしても、ハードウェアやネットとは隔離されたファームウェアでガードをかけるべき。
そうでないと、IoT殺人事件が発生する可能性がある。
睡眠薬で寝ている老人を熱中症で殺すとか、逆に冬に暖房を止めて殺すとか。