Détails   [Sécurité](https://www.crashdebug.fr/informatique/securite)   Jung William    12 Janvier 2017     Création : 12 Janvier 2017     Mis à jour : 12 Janvier 2017    Clics : 3536 #  [ Des failles de sécurité informatiques repérées dans des implants cardiaques](https://www.crashdebug.fr/des-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques "Des failles de sécurité informatiques repérées dans des implants cardiaques")

5.0 of 5 (5 Votes)

Temps de lecture : **4 min**

Un dispositif commercialisé par une entreprise américaine était, jusqu’à ce week-end, vulnérable au piratage, révèle une enquête du gouvernement américain.

![implants cardiaque faille 12 01 2017](https://www.crashdebug.fr/media/plg_jspeed/cache/images/fd04ea2b3b88a92e623a189481b35312f81c9820.webp)

 Un dispositif commercialisé par l’entreprise St. Jude Medical était vulnérable au piratage. © / Reuters

## Les implants cardiaques sont-ils potentiellement piratables ? Certains, oui, ont répondu, lundi 9 janvier, les départements de la santé et de la sécurité intérieure américains. Ils ont publié [les conclusions d’une enquête](http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm535843.htm) menée spécifiquement sur un dispositif de l’entreprise américaine St. Jude Medicals, qui appartient aux laboratoires américains Abbot. L’[enquête](http://www.lemonde.fr/enquetes/ "Toute l’actualité enquête") affirme que le transmetteur Merlin@home était, jusqu’à ce [week-end](http://www.lemonde.fr/week-end/ "Toute l’actualité week-end"), vulnérable. Cet outil, installé chez le patient, communique avec l’implant : il est censé [recevoir](http://conjugaison.lemonde.fr/conjugaison/troisieme-groupe/recevoir/ "Conjugaison du verbe recevoir") ses signaux et les [envoyer](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/envoyer/ "Conjugaison du verbe envoyer") à l’équipe médicale, qui peut ainsi [surveiller](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/surveiller/ "Conjugaison du verbe surveiller") l’état du porteur.

La vulnérabilité détectée aurait pu [avoir](http://conjugaison.lemonde.fr/conjugaison/auxiliaire/avoir/ "Conjugaison du verbe avoir") des conséquences dramatiques, souligne le département de la santé [dans un communiqué](http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm535843.htm) :

***« Ces vulnérabilités, si elles étaient exploitées, pourraient [permettre](http://conjugaison.lemonde.fr/conjugaison/troisieme-groupe/permettre/ "Conjugaison du verbe permettre") à un utilisateur non autorisé (…) d’accéder à distance à l’implant cardiaque (…). Le transmetteur Merlin@home compromis pourrait alors [être](http://conjugaison.lemonde.fr/conjugaison/auxiliaire/%C3%AAtre/ "Conjugaison du verbe être") utilisé pour [modifier](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/modifier/ "Conjugaison du verbe modifier") les consignes de l’implant. »***

Il serait alors possible, explique de département de la santé, de modifier dangereusement le rythme du battement cardiaque, ou de [décharger](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/d%C3%A9charger/ "Conjugaison du verbe décharger") rapidement la batterie de l’implant. Le département à la sécurité intérieure [a de son côté tenu à préciser](https://ics-cert.us-cert.gov/advisories/ICSMA-17-009-01) qu’un tel [piratage](http://www.lemonde.fr/piratage/ "Toute l’actualité piratage") aurait nécessité *« des compétences élevées »*.

## Une mise à jour pour [régler](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/r%C3%A9gler/ "Conjugaison du verbe régler") le problème

Toutefois, les enquêteurs n’ont trouvé aucune trace d’intrusion : si la vulnérabilité existait bel et bien, elle n’a jamais, à leur connaissance, été exploitée. Lundi, St. Jude Medicals a commencé à [déployer](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/d%C3%A9ployer/ "Conjugaison du verbe déployer") une mise à jour de Merlin@home, censée [renforcer](http://conjugaison.lemonde.fr/conjugaison/premier-groupe/renforcer/ "Conjugaison du verbe renforcer") la sécurité de l’appareil et *« réduire les risques extrêmement bas »* de piratage, [a cru bon de préciser l’entreprise](http://media.sjm.com/newsroom/news-releases/news-releases-details/2017/St-Jude-Medical-Announces-Cybersecurity-Updates/default.aspx).

Mais [selon Justine Bone](https://twitter.com/justinembone/status/818640268199071744), directrice de l’entreprise de [sécurité informatique](http://www.lemonde.fr/securite-informatique/ "Toute l’actualité sécurité informatique") MedSec, cette mise à jour n’est pas suffisante, et laisse encore derrière elle d’autres failles, notamment *« dans les implants eux-mêmes »*. C’est cette entreprise qui, en août, avait tiré la sonnette d’alarme sur la vulnérabilité de cet implant, à la suite de quoi les départements de la santé et de la sécurité intérieure américains avaient lancé leur enquête.

Ce n’est pas la première fois que des failles concernant ce type de dispositif sont révélées. En 2012, [le hackeur réputé Barnaby Jack](http://www.lemonde.fr/disparitions/article/2013/07/29/mort-du-hacker-barnaby-jack-detrousseur-de-distributeur_3454728_3382.html) avait par exemple fait la démonstration, lors d’une conférence, [du piratage d’un pacemaker](http://bigbrowser.blog.lemonde.fr/2012/10/24/coeur-a-prendre-un-hacker-parvient-a-pirater-un-pacemaker/).

**Morgane Tual**

Source : [Le Monde.fr](http://www.lemonde.fr/pixels/article/2017/01/10/des-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques_5060576_4408996.html?xtor=RSS-3208)

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

[![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr)

**Information complémentaire :**

Crashdebug.fr : [Stuxnet, Fukushima et l’inévitable Cyber Apocalypse...](https://www.crashdebug.fr/informatique/securite/stuxnet-fukushima-et-l-inevitable-cyber-apocalypse "Stuxnet, Fukushima et l’inévitable Cyber Apocalypse...")

## Partager sur les réseaux sociaux

 [  Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques&text=Des%20failles%20de%20s%C3%A9curit%C3%A9%20informatiques%20rep%C3%A9r%C3%A9es%20dans%20des%20implants%20cardiaques)0Nombre de partages sur X

 [  Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques)0Nombre de partages sur Facebook

 [  Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques&text=Des%20failles%20de%20s%C3%A9curit%C3%A9%20informatiques%20rep%C3%A9r%C3%A9es%20dans%20des%20implants%20cardiaques)0Nombre de partages sur Linkedin

 [  E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques&body=Des%20failles%20de%20s%C3%A9curit%C3%A9%20informatiques%20rep%C3%A9r%C3%A9es%20dans%20des%20implants%20cardiaques)0Nombre de partages sur Email

 [  WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques%20Des%20failles%20de%20s%C3%A9curit%C3%A9%20informatiques%20rep%C3%A9r%C3%A9es%20dans%20des%20implants%20cardiaques)0Nombre de partages sur Whatsapp

 [  Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdes-failles-de-securite-informatiques-reperees-dans-des-implants-cardiaques&text=Des%20failles%20de%20s%C3%A9curit%C3%A9%20informatiques%20rep%C3%A9r%C3%A9es%20dans%20des%20implants%20cardiaques)0Nombre de partages sur Telegram

---

 [  Previous  ](https://www.crashdebug.fr/les-ondes-cerebrales-offriraient-une-authentification-infaillible "Les ondes cérébrales offriraient une authentification infaillible")

 [  Next  ](https://www.crashdebug.fr/stuxnet-fukushima-et-l-inevitable-cyber-apocalypse "Stuxnet, Fukushima et l’inévitable Cyber Apocalypse...")

 ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

  [  My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.")   [  Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe")

[](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke")

[](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview")

[![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);)

 [](https://www.crashdebug.fr/javascript:void(0); "Close preview")

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left

---

  Subscribe

  [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0))

  I consent to this website collecting my details through this form.

 ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formf61c2342aeb86d627004dcccc818f18a&sid=6ad1bc9b4ad4a&Itemid=56 "The captcha code is case insensitive.")  [  ](https://www.crashdebug.fr/javascript:void(0))

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

### Terms & Conditions

 [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0))

### Subscribe

### Report

### My comments