利用植入式醫(yī)療設備入侵他人大腦已經(jīng)不再是遙不可及的幻想，這類概念一度只是好萊塢電影的專利，如今比利時科學家們發(fā)現(xiàn)一種被稱為“神經(jīng)刺激器”的無線大腦植入物，攻擊者可利用現(xiàn)成材料實施攻擊，通過遠程入侵調整電壓，進而重創(chuàng)受害者大腦，致其感官中斷、殘疾甚至死亡。

大腦劫持攻擊原理

深度腦部刺激（簡稱DBS）是一種用于植入神經(jīng)刺激器的程序，攻擊者可借此將電脈沖送入大腦。目前，DBS 已被用于緩解帕金森病、慢性疼痛、震顫以及其它醫(yī)學疾病癥狀，也有被用于治療諸抑郁癥及強迫癥等疾病。

由于缺乏對此類植入式設備的加密與認證保護，個人醫(yī)療信息亦可能因此遭到外泄。預計未來的神經(jīng)傳遞介質將能夠從 P-300 等腦電波當中提取信息，并用于實現(xiàn)定制化治療。一旦黑客捕獲并分析此類信號，受害者的個人思維將有可能面臨曝光。

其它更為常見的醫(yī)療設備，例如胰島素泵與除顫器等，同樣有可能遭到黑客入侵。一旦上述設備被接入互聯(lián)網(wǎng)，很可能引發(fā)惡性后果，也就是所謂“大腦劫持”。

這類劫持事件的發(fā)生動機可能受多種因素驅使，例如勒索、報復、戰(zhàn)爭、政治等。此外，大腦劫持亦可能成為一種新的欺凌手段。Fast 公司在報告中所指出，2008年，某癲癇患者的常用網(wǎng)站遭到攻擊，對方在網(wǎng)站中散布能夠觸發(fā)癲癇病癥的閃光圖像，而其動機明顯只是出于“好玩”。

保護醫(yī)療設備

比利時研究人員們在題為《保護無線神經(jīng)刺激器》的論文當中介紹了其首選醫(yī)療設備保護方法。這篇論文被提交至2018年3月召開的第八屆 ACM 數(shù)據(jù)與應用安全及隱私大會，其中提到對一種未具名的植入式醫(yī)療設備進行逆向工程，并利用廉價裝置實現(xiàn)同樣的消息收發(fā)功能。

研究人員們使用的廉價天線

據(jù)報道：“為了緩解這種風險，研究人員們提出了一種新穎的安全架構，其中包括會話密鑰初始化、密鑰傳輸以及安全數(shù)據(jù)通信機制。其將大腦作為真正的隨機數(shù)生成器，而這正是安全密鑰生成流程中的核心要素。”

這篇論文解釋稱，“我們建議使用患者大腦中所謂局部場電位（簡稱LFP）的生理信號，即指神經(jīng)元周邊細胞外空間的電位?！?/p>

“為了將密鑰傳輸至外部設備，建議利用來自神經(jīng)刺激器的密鑰位電信號作為載體，該信號可由接觸患者皮膚的設備進行接收，因為聲音信號等其它傳播方式往往較易被惡意人士攔截。此外，植入式醫(yī)療設備制造商應將現(xiàn)有安全性低下的封閉式專有解決方案轉化為開放并接受全面評估的安全解決方案，并根據(jù)相關指導進行使用?！?/p>

如果這些設備遭到惡意入侵，黑客將得以直接進入患者大腦，并對受害者進行相當程度的控制。

美國政府發(fā)布警報

美國國土安全部也加入倡議陣營，發(fā)布了針對醫(yī)療設備中使用硬編碼（不可更改）密碼類作法的警告。

但有人認為，最根本的解決辦法應該是要求制造商在設計過程中即引入安全性考量，從而至少緩解部分潛在的后果?？沙潆娭踩胛锏氖褂谜碇@樣一種改進舉措，其能夠防止攻擊者發(fā)動電池漏電攻擊。

美國食品與藥物管理局（簡稱FDA）指出，目前所有醫(yī)療器械都存在一定程度的風險，經(jīng)驗證后，一旦患者從中獲得的收益超過風險時，監(jiān)管機構即會允許相關醫(yī)療器械投放市場。

隨著無線技術的使用范圍越來越廣，安全風險水平也在逐步提高，而此類產(chǎn)品的上市也主要考慮到其對醫(yī)療護理質量作出的積極貢獻。這樣一來，風險永遠無法被完全消除，這將是一道權衡題而非單選題。

FDA 在發(fā)布的緩解與管理網(wǎng)絡安全問題建議當中指出：

“醫(yī)療設備制造商與醫(yī)療衛(wèi)生機構應采取措施確保推行適當?shù)谋Ｗo措施。制造商應負責確保發(fā)現(xiàn)與其醫(yī)療設備相關的網(wǎng)絡安全相關等風險與危害。制造商需要負責制定適當?shù)木徑獯胧?，以解決患者面臨的安全風險并保證設備能夠正常運作?！?/p>

“醫(yī)院與醫(yī)療機構則應評估自身網(wǎng)絡安全水平，并對醫(yī)療系統(tǒng)進行保護?！?/p>

FDA 正在監(jiān)控目前已經(jīng)上市的各類設備，并鼓勵公眾向其上報與醫(yī)療設備相關的一切網(wǎng)絡安全問題，公眾也可以查看 FDA 收集到的各類信息，以確保這項重要且往往能夠徹底改變民眾生活的技術以安全可靠的方式發(fā)揮積極作用。