在當今的醫(yī)療保健領(lǐng)域，幾乎沒有一個領(lǐng)域不采用更多的技術(shù)。從通過智能手表和可穿戴設(shè)備實時無線訪問您自己的健康參數(shù)，到植入體內(nèi)的設(shè)備，可隨著攻擊技術(shù)日漸猖獗，我們能保證這些設(shè)備的安全嗎？

幾年前在黑帽安全大會，很多人都親眼目睹了一個胰島素泵被黑客攻擊。

無論該設(shè)備上的大部分軟件是否已經(jīng)上市，監(jiān)管機構(gòu)說，集成商都要負責整個堆棧的安全，包括底層的操作系統(tǒng)，即使操作系統(tǒng)有良好的安全記錄。換句話說：無論黑客使用何種技術(shù)破解了設(shè)備，設(shè)備制造商都應(yīng)對之有責任。

可能被黑客入侵的無線胰島素泵

因此，盡管市場壓力依賴于企業(yè)快速生產(chǎn)設(shè)備，但未來的道路看起來并不平坦，而且成本高昂。

那么補丁呢，誰負責這些呢？根據(jù)FDA的說法，制造商會負責。由于一些醫(yī)療設(shè)備預(yù)計要使用很多年，所以支持這些設(shè)備需要很長一段時間。

那么，它們被黑客攻擊的可能性有多大？醫(yī)療行業(yè)聯(lián)網(wǎng)設(shè)備的安全問題，下面是五個漏洞：

來自藍牙的威脅

很多醫(yī)療設(shè)備通過藍牙集成了監(jiān)控和交互功能，其漏洞存在的時間很長。

雖然可能會有補丁，但很難確定該領(lǐng)域的實際采用率和時間表。與此同時，如果你的血糖測量數(shù)據(jù)被欺騙了，如果你試圖根據(jù)錯誤的讀數(shù)來調(diào)整血糖水平，你可能會面臨真正的身體危險。

系統(tǒng)危機

許多醫(yī)院的醫(yī)療設(shè)備管理計算機運行在較舊的、不受支持的Windows版本上，原因是制造商更新滯后。

制造商不能隨便在產(chǎn)品進行廣泛測試、查看集成問題之前推出最新Windows補丁，所以補丁審查可能會很棘手。

一個潛在的攻擊者在這方面有優(yōu)勢，因為他們可以在已知的漏洞一暴露就進行攻擊，而且還會打得供應(yīng)商措手不及。

云安全危機

我們在今年的黑帽和DEF CON大會上看到的，云安全暴露出很大的危機?；颊卟豢赡苤罎撛诘穆┒?，但攻擊者很快會抓住已知的漏洞進行攻擊，通過他們的攻擊框架快速利用這些漏洞。

因此一些患者會因為擔心遭到黑客攻擊而選擇不與心臟起搏器進行外部通信，但將云技術(shù)應(yīng)用于植入式心臟裝置，將推動其進一步應(yīng)用，這依然也會面臨危險。

以太網(wǎng)

許多醫(yī)療設(shè)備通過以太網(wǎng)接入醫(yī)療TCP/IP網(wǎng)絡(luò)，但對許多臨床醫(yī)生和患者來說，很難注意到與現(xiàn)有設(shè)備連接在一起的網(wǎng)絡(luò)。

每個環(huán)節(jié)都緊密連擊，不可或缺

通過通過嵌入在這種竊聽裝置中的無線鏈接竊取數(shù)據(jù)，攻擊者可以窺探并制造漏洞。攻擊者只需要一次物理訪問，由于成本低、且不必返回拿走竊聽設(shè)備，使得風(fēng)險進一步加大。

無線鍵盤

一段時間以來，鍵盤記錄器一直是記錄無線鍵盤按鍵的標準工具，它們偽裝成插在插座上的假USB充電器，同時監(jiān)聽信號，并通過4G無線網(wǎng)卡竊取這些信號。

這會捕獲受害者的敏感數(shù)據(jù)，如鍵入密碼，攻擊者會通過下載和安裝遠程后門漏洞繞過安全產(chǎn)品。

措施

多年來，醫(yī)療領(lǐng)域一直緊隨其后–安全方面。在未來幾年內(nèi)，“醫(yī)療車隊安全化”將是一項挑戰(zhàn)。了解醫(yī)療設(shè)備的任何漏洞是明智的，特別是這些漏洞與醫(yī)療保障有關(guān)，早日將醫(yī)療保障安全提上日程是至關(guān)重要的。
責編AJX