醫(yī)療心臟起搏器 救命裝備還是定時(shí)炸彈

有進(jìn)攻，就有防守

那么，面臨這樣恐怖的風(fēng)險(xiǎn)，是不是就無(wú)法應(yīng)對(duì)了呢？答案顯然也是否定的，我們能夠做的防御手段，還相當(dāng)?shù)亩唷Ｊ紫?，低安全系?shù)的設(shè)備來(lái)自于制造商的安全意識(shí)缺乏。實(shí)際上，上述用于試驗(yàn)的設(shè)備，普遍都沒(méi)有任何信息安全措施，連最簡(jiǎn)單的信號(hào)加密和口令問(wèn)答都沒(méi)有，才讓黑客們?nèi)缛霟o(wú)人之境。而現(xiàn)在的射頻技術(shù)中，信息往往都是 加密傳輸?shù)?，在技術(shù)上實(shí)現(xiàn)安全控制并無(wú)困難。這樣，即便入侵者成功的與IMD進(jìn)行了通訊，其發(fā)出的指令信號(hào)也會(huì)因?yàn)閷?duì)不上“暗號(hào)”而被系統(tǒng)拒絕，無(wú)法肆意妄為。

 
WISP-射頻信號(hào)報(bào)警裝置

同時(shí)，可以對(duì)IMD設(shè)備中預(yù)先固化一部分安全程序，對(duì)于極端的指令拒絕執(zhí)行。比如，在胰島素自動(dòng)注射泵中，就可以加入一項(xiàng)安全檢查指令，當(dāng)短時(shí)間內(nèi)累計(jì)注射的胰島素達(dá)到一定劑量，或者是單次注射的劑量超過(guò)安全范圍，就自動(dòng)停止注射，這也能夠讓黑客們的目標(biāo)難以實(shí)現(xiàn)。

實(shí)際上，從硬件層面增加安全性，也是一個(gè)相當(dāng)好的方法。例如，一個(gè)簡(jiǎn)單的按鈕開(kāi)關(guān)，就可以擋住那些非法讀取IMD數(shù)據(jù)、篡改IMD設(shè)置的企圖，既經(jīng)濟(jì)又可靠。

另外，還可以采用一些主動(dòng)防御的手段。在梅塞爾教授的研究中，他們就嘗試制造了一個(gè)簡(jiǎn)單的防御裝置：這個(gè)被稱為“無(wú)線識(shí)別和感知平臺(tái)”的裝置其實(shí)很寒酸，但效果卻非常的好。研究人員將其包裹在牛肉之中，然后用之前入侵ICD的實(shí)驗(yàn)裝置靠近牛肉，結(jié)果WISP成功的識(shí)別出了這些連續(xù)的射頻通訊信號(hào)并蜂鳴報(bào)警。如果這樣的系統(tǒng)掛在植入了心臟起搏器的患者的脖子上或口袋里，當(dāng)附近存在有意或無(wú)意的射頻通訊信號(hào)時(shí)，它就能提醒患者及時(shí)躲開(kāi)相關(guān)區(qū)域，讓那些不懷好意的人無(wú)計(jì)可施。

而由美國(guó)普度大學(xué)、普林斯頓大學(xué)的聯(lián)合研究小組研發(fā)的防御裝置，可能要更復(fù)雜一些。這個(gè)叫做MedMon(“醫(yī)學(xué)監(jiān)控”)的裝置可以對(duì)周?chē)臒o(wú)線射頻信號(hào)進(jìn)行多層次的分析，如果判斷有可能會(huì)危害IMD的信號(hào)存在，就會(huì)及時(shí)報(bào)警。這個(gè)和WISP一樣，都可謂是釜底抽薪的方案。

另外，對(duì)于那些心臟狀況不是非常非常差的患者來(lái)說(shuō)，在起搏器遭到攻擊后，如果及時(shí)搶救，并且迅速斷開(kāi)被破壞的起搏器，安裝臨時(shí)起搏器的話，應(yīng)該還是有很大機(jī)會(huì)救命的。(這么來(lái)看劇中Brody要等到總統(tǒng)完蛋才叫醫(yī)生還是有必要的……)

實(shí)際上，高科技在帶來(lái)更便利的生活時(shí)，也總都會(huì)給犯罪分子提供新的可乘之機(jī)，這本身沒(méi)有什么奇怪的。而立法者、執(zhí)法者及其技術(shù)盟友們要做的，就是用高科技手段來(lái)堵塞這些漏洞，保護(hù)民眾的安全。這不僅要有技術(shù)層面的改進(jìn)，更依賴于公眾安全意識(shí)的增強(qiáng)。借用王大偉教授的話來(lái)說(shuō)，“人防、物防，還得加上心防”。