在美劇《機(jī)器之心》（Almost Human）第一季第六集中有這樣一個情節(jié)：一伙犯罪分子勒索植入人造心臟的病人，威脅說如果不滿足他們的要求就可以遙控關(guān)停他們的心臟。也許有人覺得這是天馬行空的科幻情節(jié)，然而實際上它離我們很近。今日，一個由科學(xué)家和神經(jīng)外科醫(yī)生組成的團(tuán)隊在《世界神經(jīng)外科》上發(fā)表了一篇論文,文中詳細(xì)闡述了植入式醫(yī)療器械被遠(yuǎn)程控制可能存在的危險性。

到目前為止，出于研究的目的，該團(tuán)隊成功試驗了兩次遠(yuǎn)程控制。第一次是2011年，研究員同時也是糖尿病患者Jay Radcliffe設(shè)法利用一片廉價的電腦芯片和一臺無線電發(fā)射機(jī)，破解了植入他體內(nèi)的胰島素泵。在論文中他稱之為“一種潛在的致命攻擊”。此后,一個名叫Barnaby Jack的研究員在Jay Radcliffe研究成果的基礎(chǔ)上，成功地對胰島素泵和植入式心臟除顫器進(jìn)行了遠(yuǎn)程控制。

在今天的醫(yī)療領(lǐng)域，植入式醫(yī)療器械已經(jīng)相當(dāng)普遍。利用先進(jìn)的無線通信技術(shù)，醫(yī)生甚至患者本人可以越來越方便地對心臟起搏器和胰島素泵等植入式醫(yī)療器械進(jìn)行管理和控制，例如在不進(jìn)行手術(shù)的情況下就能調(diào)節(jié)相關(guān)參數(shù)，但一如既往的，方便的同時也可能帶來潛在的危險。

利用這一技術(shù)，可能給許多罪犯打開了方便之門。論文中寫到：攻擊者可能出于任何目的進(jìn)行攻擊，比如勒索財物、惡意傷害、操縱一位在職官員等等。甚至有些攻擊者沒有任何目的，比如2008年一名黑客黑掉了一個癲癇病患者的線上交流平臺，在網(wǎng)頁上放了一張快速頻閃的GIF圖片，這可能使瀏覽網(wǎng)頁的癲癇病患者立即發(fā)病，該行為就沒什么特殊目的，僅僅是娛樂罷了。

但真正可怕的是，黑客有可能會控制一個腦部的醫(yī)療植入器械，從而完全控制一個人。

在深部腦刺激（DBS）手術(shù)中，會在大腦中植入一個神經(jīng)刺激器(又名“大腦起搏器”)，然后，該“大腦起搏器”會發(fā)送電子脈沖到病人的大腦皮層，然后進(jìn)行病理干預(yù)。DBS通常用來輔助治療如帕金森病和慢性疼痛等疾病，同時也被用于一些心理疾病的治療，如抑郁癥和強(qiáng)迫癥等。如果類似的腦部植入器械也被黑客破解，那么攻擊者將直接控制病人的大腦。

文中寫到：一旦攻擊者成功破解了植入設(shè)備，他們可以通過改變電壓、電流、頻率、脈沖寬度甚至電極連接等電氣特性，給予受害者各種各樣的折磨。這些攻擊也許不會致命,但能夠造成嚴(yán)重的傷害和痛苦。

總體上一共有兩種方式的遠(yuǎn)程攻擊：一種是簡單的關(guān)閉電源。另一種是不斷地遠(yuǎn)程控制該植入器械，通過特定的操作耗光電量，迫使患者頻繁進(jìn)行手術(shù)來更換電池。顯然后者要來得更殘忍。

目前為止，要進(jìn)行針對性地攻擊還是非常困難的，因為黑客需要了解該病人的健康狀況，并經(jīng)常接入該植入體內(nèi)的器械。然而，隨著移動互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，黑客們未來完全有可能突破這一限制。研究人員表示：“針對性的攻擊，一般包括運動機(jī)能的損傷，心律的惡意調(diào)節(jié)，消極情緒引導(dǎo)，強(qiáng)烈的疼痛，和身體反饋機(jī)制的不利反饋等。”

只要攻擊者能連接到病人體內(nèi)的“大腦起搏器”，下面這些攻擊都是可以真實做到的。例如引發(fā)狂躁、性欲亢進(jìn)、甚至病態(tài)賭博心理等。醫(yī)生可以通過控制“大腦起搏器”改變病人的情緒，例如接受了DBS療法的患者可能經(jīng)歷過病理性哭泣、怪異的笑聲、強(qiáng)烈的恐懼和緊張等，這些可能都是因為醫(yī)生一時弄錯了腦區(qū)。

關(guān)于這個問題，最好的答案就是強(qiáng)化器械的安全性。美國食品藥品監(jiān)督管理局已經(jīng)就黑客攻擊某些植入式藥物泵發(fā)出了警告，甚至美國國土安全部也發(fā)布告警稱應(yīng)盡量避免使用硬編碼（不可變更的）的醫(yī)療器械密碼。然而，真正的安全應(yīng)該來自器械制造商和設(shè)計者，因為只有他們才能從根本上減輕某些攻擊的后果。例如使用可充電的植入式醫(yī)療器械就是一個很好的例子，因為可充電性可以防止上文提及的耗電式攻擊。

一直以來，安全性和便捷性都是一個兩難。例如為了增加安全性，可以選擇在植入式醫(yī)療器械外加上一層保護(hù)殼/套，但這有可能使得治療對病人來說變成一種負(fù)擔(dān)，引起病人的不適和反感，甚至完全拒絕治療。最近的一些升級方案，比如通過手機(jī)App遠(yuǎn)程控制一些植入式器械，看起來很方便，但未來也許會引發(fā)很嚴(yán)重的問題。

然而，希望還是有的?，F(xiàn)在的智能手機(jī)設(shè)計正在變得越來越完善，例如，蘋果可以強(qiáng)制拒絕未經(jīng)授權(quán)的設(shè)備訪問。這一點很重要，因為手機(jī)存儲了大量的私人信息，一旦被黑客破解，獲取了隱私，用戶總不能每次都跳樓自殺。作為醫(yī)療器械，至少應(yīng)該具備像iPhone一樣的安全性，然而現(xiàn)在的科技公司，甚至醫(yī)療器械制造商，他們在設(shè)計產(chǎn)品時并不會優(yōu)先考慮安全性，反而更多的去考慮功能性和易用性。要知道，作為普通消費者，安全才是第一位的。

來源：fastcoexist