利用植入式醫(yī)療設(shè)備入侵他人大腦已經(jīng)不再是遙不可及的幻想，這類概念一度只是好萊塢電影的專利，如今比利時科學(xué)家們發(fā)現(xiàn)一種被稱為“神經(jīng)刺激器”的無線大腦植入物，攻擊者可利用現(xiàn)成材料實(shí)施攻擊，通過遠(yuǎn)程入侵調(diào)整電壓，進(jìn)而重創(chuàng)受害者大腦，致其感官中斷、殘疾甚至死亡。

大腦劫持攻擊原理

深度腦部刺激（簡稱DBS）是一種用于植入神經(jīng)刺激器的程序，攻擊者可借此將電脈沖送入大腦。目前，DBS 已被用于緩解帕金森病、慢性疼痛、震顫以及其它醫(yī)學(xué)疾病癥狀，也有被用于治療諸抑郁癥及強(qiáng)迫癥等疾病。

由于缺乏對此類植入式設(shè)備的加密與認(rèn)證保護(hù)，個人醫(yī)療信息亦可能因此遭到外泄。預(yù)計(jì)未來的神經(jīng)傳遞介質(zhì)將能夠從 P-300 等腦電波當(dāng)中提取信息，并用于實(shí)現(xiàn)定制化治療。一旦黑客捕獲并分析此類信號，受害者的個人思維將有可能面臨曝光。

其它更為常見的醫(yī)療設(shè)備，例如胰島素泵與除顫器等，同樣有可能遭到黑客入侵。一旦上述設(shè)備被接入互聯(lián)網(wǎng)，很可能引發(fā)惡性后果，也就是所謂“大腦劫持”。

這類劫持事件的發(fā)生動機(jī)可能受多種因素驅(qū)使，例如勒索、報(bào)復(fù)、戰(zhàn)爭、政治等。此外，大腦劫持亦可能成為一種新的欺凌手段。Fast 公司在報(bào)告中所指出，2008年，某癲癇患者的常用網(wǎng)站遭到攻擊，對方在網(wǎng)站中散布能夠觸發(fā)癲癇病癥的閃光圖像，而其動機(jī)明顯只是出于“好玩”。

保護(hù)醫(yī)療設(shè)備

比利時研究人員們在題為《保護(hù)無線神經(jīng)刺激器》的論文當(dāng)中介紹了其首選醫(yī)療設(shè)備保護(hù)方法。這篇論文被提交至2018年3月召開的第八屆 ACM 數(shù)據(jù)與應(yīng)用安全及隱私大會，其中提到對一種未具名的植入式醫(yī)療設(shè)備進(jìn)行逆向工程，并利用廉價裝置實(shí)現(xiàn)同樣的消息收發(fā)功能。

研究人員們使用的廉價天線

據(jù)報(bào)道：“為了緩解這種風(fēng)險，研究人員們提出了一種新穎的安全架構(gòu)，其中包括會話密鑰初始化、密鑰傳輸以及安全數(shù)據(jù)通信機(jī)制。其將大腦作為真正的隨機(jī)數(shù)生成器，而這正是安全密鑰生成流程中的核心要素?！?/p>

這篇論文解釋稱，“我們建議使用患者大腦中所謂局部場電位（簡稱LFP）的生理信號，即指神經(jīng)元周邊細(xì)胞外空間的電位?！?/p>

“為了將密鑰傳輸至外部設(shè)備，建議利用來自神經(jīng)刺激器的密鑰位電信號作為載體，該信號可由接觸患者皮膚的設(shè)備進(jìn)行接收，因?yàn)槁曇粜盘柕绕渌鼈鞑シ绞酵^易被惡意人士攔截。此外，植入式醫(yī)療設(shè)備制造商應(yīng)將現(xiàn)有安全性低下的封閉式專有解決方案轉(zhuǎn)化為開放并接受全面評估的安全解決方案，并根據(jù)相關(guān)指導(dǎo)進(jìn)行使用?！?/p>

如果這些設(shè)備遭到惡意入侵，黑客將得以直接進(jìn)入患者大腦，并對受害者進(jìn)行相當(dāng)程度的控制。

美國政府發(fā)布警報(bào)

美國國土安全部也加入倡議陣營，發(fā)布了針對醫(yī)療設(shè)備中使用硬編碼（不可更改）密碼類作法的警告。

但有人認(rèn)為，最根本的解決辦法應(yīng)該是要求制造商在設(shè)計(jì)過程中即引入安全性考量，從而至少緩解部分潛在的后果。可充電植入物的使用正代表著這樣一種改進(jìn)舉措，其能夠防止攻擊者發(fā)動電池漏電攻擊。

美國食品與藥物管理局（簡稱FDA）指出，目前所有醫(yī)療器械都存在一定程度的風(fēng)險，經(jīng)驗(yàn)證后，一旦患者從中獲得的收益超過風(fēng)險時，監(jiān)管機(jī)構(gòu)即會允許相關(guān)醫(yī)療器械投放市場。

隨著無線技術(shù)的使用范圍越來越廣，安全風(fēng)險水平也在逐步提高，而此類產(chǎn)品的上市也主要考慮到其對醫(yī)療護(hù)理質(zhì)量作出的積極貢獻(xiàn)。這樣一來，風(fēng)險永遠(yuǎn)無法被完全消除，這將是一道權(quán)衡題而非單選題。

FDA 在發(fā)布的緩解與管理網(wǎng)絡(luò)安全問題建議當(dāng)中指出：

“醫(yī)療設(shè)備制造商與醫(yī)療衛(wèi)生機(jī)構(gòu)應(yīng)采取措施確保推行適當(dāng)?shù)谋Ｗo(hù)措施。制造商應(yīng)負(fù)責(zé)確保發(fā)現(xiàn)與其醫(yī)療設(shè)備相關(guān)的網(wǎng)絡(luò)安全相關(guān)等風(fēng)險與危害。制造商需要負(fù)責(zé)制定適當(dāng)?shù)木徑獯胧?，以解決患者面臨的安全風(fēng)險并保證設(shè)備能夠正常運(yùn)作?！?/p>

“醫(yī)院與醫(yī)療機(jī)構(gòu)則應(yīng)評估自身網(wǎng)絡(luò)安全水平，并對醫(yī)療系統(tǒng)進(jìn)行保護(hù)?！?/p>

FDA 正在監(jiān)控目前已經(jīng)上市的各類設(shè)備，并鼓勵公眾向其上報(bào)與醫(yī)療設(shè)備相關(guān)的一切網(wǎng)絡(luò)安全問題，公眾也可以查看 FDA 收集到的各類信息，以確保這項(xiàng)重要且往往能夠徹底改變民眾生活的技術(shù)以安全可靠的方式發(fā)揮積極作用。