揭秘起搏器代碼安全，發(fā)現(xiàn)8000多出已知錯(cuò)誤

醫(yī)學(xué)技術(shù)進(jìn)展迅速，起搏器治療的發(fā)展也越來(lái)越成熟和健全，越來(lái)越多心臟功能障礙患者選擇了安裝心臟起搏器。那么針對(duì)這一類(lèi)人群，安裝了起搏器并不代表就可以高枕無(wú)憂了，　一項(xiàng)僅針對(duì)心臟起搏器的研究發(fā)現(xiàn)，此類(lèi)醫(yī)用心臟裝置內(nèi)的代碼中存在高達(dá)8000多項(xiàng)已知安全漏洞。而另一項(xiàng)針對(duì)廣泛在售設(shè)備的研究則發(fā)現(xiàn)，只有17%的設(shè)備制造商已經(jīng)采取相關(guān)舉措以保護(hù)上述醫(yī)療設(shè)備。

WhiteScope是一家獨(dú)立的網(wǎng)絡(luò)安全服務(wù)和培訓(xùn)提供商，研究人員調(diào)查了來(lái)自四家制造商的多款植入式設(shè)備，以及來(lái)自同一“生態(tài)系統(tǒng)”的其它監(jiān)控及管理類(lèi)工具。出于安全考慮并未公布具體存在漏洞的起搏器產(chǎn)品名單，但該組織指出，通過(guò)網(wǎng)購(gòu)的無(wú)認(rèn)證起搏器最容易出現(xiàn)安全問(wèn)題。來(lái)自安全企業(yè)Whitescope公司的研究人員比利·瑞斯與喬納森·巴茨博士表示，研究結(jié)果顯示，目前心臟起搏器制造商在保持設(shè)備補(bǔ)丁更新與避免攻擊者利用其中安全漏洞方面面臨著“嚴(yán)峻挑戰(zhàn)”。

WhiteScope表示，這種事情令人震驚，因?yàn)楦静粦?yīng)該發(fā)生。作為掌管用戶(hù)生命的設(shè)備，應(yīng)該更加重視用戶(hù)的安全性。他們發(fā)現(xiàn)，絕大多數(shù)制造商并沒(méi)能利用加密或者其它方式保護(hù)設(shè)備上的數(shù)據(jù)或者將此類(lèi)數(shù)據(jù)傳輸至監(jiān)控系統(tǒng)當(dāng)中的連接通道。另外，亦沒(méi)有任何制造商在設(shè)備中采用最為基本的登錄名與密碼保護(hù)機(jī)制，甚至不會(huì)檢查其接入的設(shè)備是否可信。因此任何人都可以登陸和修改起搏器的程序功能，對(duì)工作狀態(tài)進(jìn)行修改，后果想想就很可怕。

在一篇較長(zhǎng)的文章中，兩位研究人員指出各個(gè)設(shè)備制造商已經(jīng)努力投入更多精力以“保護(hù)這些系統(tǒng)免遭入侵乃至可能因此引發(fā)的、面向病患的潛在影響?！比鹚瓜壬f(shuō)，他和他的同事把發(fā)現(xiàn)的所有問(wèn)題都已經(jīng)被上報(bào)至美國(guó)國(guó)土安全部，事實(shí)上，面向各醫(yī)療設(shè)備制造廠商的監(jiān)督工作正是國(guó)土安全部的職責(zé)之一。

對(duì)制造商，醫(yī)院和衛(wèi)生機(jī)構(gòu)進(jìn)行的關(guān)于他們治療患者使用設(shè)備的研究發(fā)現(xiàn)，80%的患者表示確實(shí)設(shè)備難以保證安全。這份研究報(bào)道強(qiáng)調(diào)稱(chēng)，代碼Bug、安全代碼編寫(xiě)知識(shí)匱乏以及開(kāi)發(fā)時(shí)間壓力等因素導(dǎo)致了眾多設(shè)備易受到攻擊的現(xiàn)狀。盡管已經(jīng)意識(shí)到問(wèn)題的存在，但只有9%的設(shè)備制造商與5%的醫(yī)療衛(wèi)生機(jī)構(gòu)每年對(duì)相關(guān)設(shè)備進(jìn)行測(cè)試以了解潛在安全漏洞情況。其中17％的制造商采取措施確保他們所制造的設(shè)備。該研究發(fā)現(xiàn)，49％的制造商沒(méi)有使用美國(guó)食品和藥物管理局關(guān)于如何保護(hù)設(shè)備的建議。

實(shí)際上，高科技在帶來(lái)更便利的生活時(shí)，也總都會(huì)給犯罪分子提供新的可乘之機(jī)，這本身沒(méi)有什么奇怪的。而立法者、執(zhí)法者及其技術(shù)盟友們要做的，就是用高科技手段來(lái)堵塞這些漏洞，保護(hù)民眾的安全。這不僅要有技術(shù)層面的改進(jìn)，更依賴(lài)于公眾安全意識(shí)的增強(qiáng)。（科技新發(fā)現(xiàn) 康斯坦丁/文）

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。