Bombas de infusão inteligentes administram analgésicos e medicamentos cardíacos sob controle em malha fechada. Um pacote corrompido alterando a taxa de infusão pode ser fatal. Este artigo avalia ancoragem de sessão mTLS, checksums criptográficos e segurança de pontes CAN/Ethernet sob as diretrizes do FDA.
Ataques man-in-the-middle visando chips seriais/Wi-Fi frequentemente contornam sockets RTOS não autenticados. Implementando AES-GCM com contadores monotônicos, ataques de repetição e injeção de taxa são totalmente prevenidos.
Se a validação criptográfica falhar duas vezes consecutivas, o firmware da bomba reverte imediatamente para uma taxa basal mínima e aciona um alarme sonoro IEC 60601-1-8, desacoplando os motores da rede.