搜索

[5060] 2018-04-23_大脑劫持：致命的潜在黑客攻击类型

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-04-23_大脑劫持：致命的潜在黑客攻击类型 大 脑 劫 持 ： 致 命 的 潜 在 黑 客 攻 击 类 型 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 3 日 讯     利 用 植 入 式 医 疗 设 备 入 侵 他 人 大 脑 已 经 不 再 是 遥 不 可 及 的 幻 想 ， 这 类 概 念 一 度 只 是 好 莱 坞 电 影 的 专 利 ， 如 今 比 利 时 科 学 家 们 发 现 一 种 被 称 为 “ 神 经 刺 激 器 ” 的 无 线 大 脑 植 入 物 ， 攻 击 者 可 利 用 现 成 材 料 实 施 攻 击 ， 通 过 远 程 入 侵 调 整 电 压 ， 进 而 重 创 受 害 者 大 脑 ， 致 其 感 官 中 断 、 残 疾 甚 至 死 亡 。 大 脑 劫 持 攻 击 原 理 大 脑 劫 持 攻 击 原 理 深 度 脑 部 刺 激 深 度 脑 部 刺 激 （ 简 称 D B S ） 是 一 种 用 于 植 入 神 经 刺 激 器 的 程 序 ， 攻 击 者 可 借 此 将 电 脉 冲 送 入 大 脑 。 目 前 ， D B S   已 被 用 于 缓 解 帕 金 森 病 、 慢 性 疼 痛 、 震 颤 以 及 其 它 医 学 疾 病 症 状 ， 也 有 被 用 于 治 疗 诸 抑 郁 症 及 强 迫 症 等 疾 病 。 由 于 缺 乏 对 此 类 植 入 式 设 备 的 加 密 与 认 证 保 护 ， 个 人 医 疗 信 息 亦 可 能 因 此 遭 到 外 泄 。 预 计 未 来 的 神 经 传 递 介 质 将 能 够 从   P - 3 0 0   等 脑 电 波 当 中 提 取 信 息 ， 并 用 于 实 现 定 制 化 治 疗 。 一 旦 黑 客 捕 获 并 分 析 此 类 信 号 ， 受 害 者 的 个 人 思 维 将 有 可 能 面 临 曝 光 。 其 它 更 为 常 见 的 医 疗 设 备 ， 例 如 胰 岛 素 泵 与 除 颤 器 等 ， 同 样 有 可 能 遭 到 黑 客 入 侵 。 一 旦 上 述 设 备 被 接 入 互 联 网 ， 很 可 能 引 发 恶 性 后 果 ， 也 就 是 所 谓 “ 大 脑 劫 持 ” 。 这 类 劫 持 事 件 的 发 生 动 机 可 能 受 多 种 因 素 驱 使 ， 例 如 勒 索 、 报 复 、 战 争 、 政 治 等 。 此 外 ， 大 脑 劫 持 亦 可 能 成 为 一 种 新 的 欺
凌 手 段 。 F a s t   公 司 在 报 告 中 所 指 出 ， 2 0 0 8 年 ， 某 癫 痫 患 者 的 常 用 网 站 遭 到 攻 击 ， 对 方 在 网 站 中 散 布 能 够 触 发 癫 痫 病 症 的 闪 光 图 像 ， 而 其 动 机 明 显 只 是 出 于 “ 好 玩 ” 。 保 护 医 疗 设 备 保 护 医 疗 设 备 比 利 时 研 究 人 员 们 在 题 为 《 保 护 无 线 神 经 刺 激 器 》 的 论 文 当 中 介 绍 了 其 首 选 医 疗 设 备 保 护 方 法 。 这 篇 论 文 被 提 交 至 2 0 1 8 年 3 月 召 开 的 第 八 届   A C M   数 据 与 应 用 安 全 及 隐 私 大 会 ， 其 中 提 到 对 一 种 未 具 名 的 植 入 式 医 疗 设 备 进 行 逆 向 工 程 ， 并 利 用 廉 价 装 置 实 现 同 样 的 消 息 收 发 功 能 。 研 究 人 员 们 使 用 的 廉 价 天 线 据 报 道 ： “ 为 了 缓 解 这 种 风 险 ， 研 究 人 员 们 提 出 了 一 种 新 颖 的 安 全 架 构 ， 其 中 包 括 会 话 密 钥 初 始 化 、 密 钥 传 输 以 及 安 全 数 据 通 信 机 制 。 其 将 大 脑 作 为 真 正 的 随 机 数 生 成 器 ， 而 这 正 是 安 全 密 钥 生 成 流 程 中 的 核 心 要 素 。 ” 这 篇 论 文 解 释 称 ， “ 我 们 建 议 使 用 患 者 大 脑 中 所 谓 局 部 场 电 位 （ 简 称 L F P ） 的 生 理 信 号 ， 即 指 神 经 元 周 边 细 胞 外 空 间 的 电 位 。 ” “ 为 了 将 密 钥 传 输 至 外 部 设 备 ， 建 议 利 用 来 自 神 经 刺 激 器 的 密 钥 位 电 信 号 作 为 载 体 ， 该 信 号 可 由 接 触 患 者 皮 肤 的 设 备 进 行 接 收 ， 因 为 声 音 信 号 等 其 它 传 播 方 式 往 往 较 易 被 恶 意 人 士 拦 截 。 此 外 ， 植 入 式 医 疗 设 备 制 造 商 应 将 现 有 安 全 性 低 下 的 封 闭 式 专 有 解 决 方 案 转 化 为 开 放 并 接 受 全 面 评 估 的 安 全 解 决 方 案 ， 并 根 据 相 关 指 导 进 行 使 用 。 ” 如 果 这 些 设 备 遭 到 恶 意 入 侵 ， 黑 客 将 得 以 直 接 进 入 患 者 大 脑 ， 并 对 受 害 者 进 行 相 当 程 度 的 控 制 。 美 国 政 府 发 布 警 报 美 国 政 府 发 布 警 报 美 国 国 土 安 全 部 也 加 入 倡 议 阵 营 ， 发 布 了 针 对 医 疗 设 备 中 使 用 硬 编 码 （ 不 可 更 改 ） 密 码 类 作 法 的 警 告 。 但 有 人 认 为 ， 最 根 本 的 解 决 办 法 应 该 是 要 求 制 造 商 在 设 计 过 程 中 即 引 入 安 全 性 考 量 ， 从 而 至 少 缓 解 部 分 潜 在 的 后 果 。 可 充
电 植 入 物 的 使 用 正 代 表 着 这 样 一 种 改 进 举 措 ， 其 能 够 防 止 攻 击 者 发 动 电 池 漏 电 攻 击 。 美 国 食 品 与 药 物 管 理 局 （ 简 称 F D A ） 指 出 ， 目 前 所 有 医 疗 器 械 都 存 在 一 定 程 度 的 风 险 ， 经 验 证 后 ， 一 旦 患 者 从 中 获 得 的 收 益 超 过 风 险 时 ， 监 管 机 构 即 会 允 许 相 关 医 疗 器 械 投 放 市 场 。 随 着 无 线 技 术 的 使 用 范 围 越 来 越 广 ， 安 全 风 险 水 平 也 在 逐 步 提 高 ， 而 此 类 产 品 的 上 市 也 主 要 考 虑 到 其 对 医 疗 护 理 质 量 作 出 的 积 极 贡 献 。 这 样 一 来 ， 风 险 永 远 无 法 被 完 全 消 除 ， 这 将 是 一 道 权 衡 题 而 非 单 选 题 。 F D A   在 发 布 的 缓 解 与 管 理 网 络 安 全 问 题 建 议 当 中 指 出 ： “ 医 疗 设 备 制 造 商 与 医 疗 卫 生 机 构 应 采 取 措 施 确 保 推 行 适 当 的 保 护 措 施 。 制 造 商 应 负 责 确 保 发 现 与 其 医 疗 设 备 相 关 的 网 络 安 全 相 关 等 风 险 与 危 害 。 制 造 商 需 要 负 责 制 定 适 当 的 缓 解 措 施 ， 以 解 决 患 者 面 临 的 安 全 风 险 并 保 证 设 备 能 够 正 常 运 作 。 ” “ 医 院 与 医 疗 机 构 则 应 评 估 自 身 网 络 安 全 水 平 ， 并 对 医 疗 系 统 进 行 保 护 。 ” F D A   正 在 监 控 目 前 已 经 上 市 的 各 类 设 备 ， 并 鼓 励 公 众 向 其 上 报 与 医 疗 设 备 相 关 的 一 切 网 络 安 全 问 题 ， 公 众 也 可 以 查 看   F D A 收 集 到 的 各 类 信 息 ， 以 确 保 这 项 重 要 且 往 往 能 够 彻 底 改 变 民 众 生 活 的 技 术 以 安 全 可 靠 的 方 式 发 挥 积 极 作 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 5 6 2 0 1 7 8 . s h t m l 推 荐 阅 读 ： 走 进 R S A   2 0 1 7 ： 安 全 专 家 带 你 了 解 7 大 致 命 网 络 安 全 威 胁 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 心 脏 起 搏 器 中 存 在 巨 大 安 全 隐 患   或 威 胁 患 者 生 命 网 络 攻 击 生 命 周 期 中 的 六 大 核 心 阶 段 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理