インスリン ポンプを制御するデバイスは Linux カーネルを使用しています。また、GPL にも違反します。 : リナックス

このことについてここで吐き出したいだけなので、ここで話すことで何らかの変化が得られるかもしれません。

私は 1 型糖尿病で、生きていくためにインスリンに依存しています。針を使うのが面倒になったという理由だけで、2021 年から Insulet の OmniPod Dash ポンプを使用しています。それを制御するために「PDM」と呼ばれるデバイスが使用されます。私は予備の PDM をいくつか持っています (特定の PDM に問題が発生したため交換が必要でした。バッテリーのリコール後に交換が必要でした)。約 2 年前、古い携帯電話用のカスタム ROM 開発に着手しました。予備の Dash PDM の 1 つを調べてみることにしました。そして、あることに気づきました。

彼らは Android を実行しています。 Linux カーネルを使用します。ランニング uname -r、それが 3.18.19 であることがわかりました。これは医療機器としては非常に古いもので、ちょっと驚くべきものですが、いずれにせよ、GPLv2 ライセンスを取得しているため、Insulet にはそれを提供する義務があるカーネル ソース コードを入手するために Insulet に連絡することにしました。いくつかメールを送ってみましたが、返事はありませんでした。 PDM ハードウェアは、リブランドされた中国の携帯電話、Nuu A1+ であるため、Nuu に行って、提供できるかどうかを確認してみることにしました。彼らは私に、「NUU サポートにご連絡いただきありがとうございます。申し訳ありませんが、現時点ではご連絡できません。」という 1 行の簡単な返答をくれました。私は、GPLv2 ライセンスを取得することが義務付けられていると再度返信したところ、「繰り返しになりますが、現時点では送信できません。弊社のエンジニアに連絡することはできますが、来週中頃まで彼らからは何も返答がありません。」との返答があり、同意しました。その後、1 週間後に「残念ながら、送信できません。」というメールが届きました。それはほぼ 2 年前のことであり、何度も試みたにもかかわらず、Nuu や Insulet からそれ以上の応答を得ることができませんでした。

これには正直うんざりします。 GPL 違反はそれ自体でもすでに問題ですが、医療機器に関してはどうでしょうか。私と何千人もの人々が生きていくために頼りにしているものですか？まったく許しがたい行為です。カーネル ソースを含む .tar.gz ファイルを作成し、それをどこかにホストして私に送信するだけで 30 秒かかりますが、何らかの理由で、Insulet とその ODM Nuu はそれを断固拒否しています。カーネル 3.18 も使用されており、これは 8 年以上 EOL になっており、さらに Android Marshmallow も 7 年間 EOL であり、実際のポンプ自体と Bluetooth 経由で通信しているため、このデバイスに関するすべてが巨大なセキュリティ ホールであり、カーネル ソースの共有を拒否しているという事実により、さらに大ざっぱになっています。このカーネル ソースの何が問題で、Insulet がいかなる犠牲を払ってでも提供できないのでしょうか?

また、カーネル ソースとは関係ありませんが、これには AVB やパーティション検証の形式がまったくありません。 8 年間セキュリティ パッチが適用されなかったことが十分に悪くなかったかのように、PDM、MicroUSB ケーブル、および mtkclient のコピーにアクセスできる人は誰でも、好きなだけフラッシュできます。別のサブレディットで PDM をルート化する様子を見せましたが、210 億ドルの企業が自社のデバイスに 50 ドルの携帯電話に搭載されているようなセキュリティ対策を講じることができないというのはばかげています。

できる人がいたら、Insulet とその GPL 違反についての認識を広めてください。最初の接触を試みてから約2年が経った今でも、まだ何も解決していないのに、私がまだこの件のために戦っているのは、まったくもってうんざりすることだ。正直に言うと、何をすればいいのかまったくアイデアがありません。

追記：ODM（Nuu）は中国の会社なので運が悪いと言っている人が多いですが、私はこれが真実だとは思いません。 Insulet はソフトウェアに大量の変更を加えたため、カーネル ソースにもアクセスできると思います。2022 年までに発生したハードウェア リビジョン (私にはこれを知るのに十分な pdms があります) で、オリジナルの Nuu A1+ の boot.img が PDM 上で動作しなくなる原因となる変更が加えられました。これは、Insulet が何らかのブートローダーとカーネルの変更を行ったことを示しています。インシュレットはアメリカ製です。