《计算机光盘软件与应用》
我们的生活越是和电子产品的关系紧密,越是容易受到软件和黑客的影响。这包括我们身体内的电子科技产品。
最近新的研究清楚的表明,医疗设备的脆弱程度是如此的可怕。
WhiteScope 安全公司的研究人员研究了来自四个不同制造商的起搏器和除颤器,以及用于监测和维护它们的系统。他们在心脏设备的代码内发现了8000个不同的漏洞,这是一个非常庞大的数字。
研究人员发现,所有四个设备生态系统都有重大问题,包括不是最新的软件系统和未加密的私人病人数据的存储。当设备连接到监控系统时,不需要任何登录名和密码或检查,以确保他们正在连接的设备是真实的。
简单的说,现在很多设备都是使用无线方式获取病人的信息的,但是大多数数据的传输都是以不加密的方式,这很容易导致黑客的入侵。
报告指出,起搏器安全面临“一些严峻的挑战”,甚至可能有点太客气。
最近勒索病毒的爆发影响了全球的诸多医院,经过证实已经确认了拜耳制造的一个医院设备也中了此病毒。
然而,被黑客入侵的个人医疗设备的影响可能会严重影响患者的生命和暴露私人医疗数据。
早在2013年,黑客Barnaby Jack声称他可以在15米之内控制起搏器,并使用该设备对人体造成致命的冲击。
去年秋天,强生公司被迫发布公告,其胰岛素泵有一个安全漏洞,黑客可以用来部署潜在致密的过量胰岛素。
市场上的无线通信的医疗设备越多,黑客对于人类的威胁就越大。然而,从WhiteScope的报告可以看出,对于设备制造商来说,即使设置登录名和密码等基本安全性也是个很大的问题。
而17%的制造商会针对医疗设备进行安全性防护。