黑客杀人很轻松？植入式医学器械最易遭受网络攻击-低调大师

黑客杀人很轻松？植入式医学器械最易遭受网络攻击

2017-07-31 537

美国和比利时研究人员通过联合研究发现，黑客入侵植入式医学器械(Implantable Medical Device，IMD)轻而易举。这项研究记录在标题为“最新一代植入式心脏除颤器(ICD)安全以及如何保护安全”的论文中。

IMD的好处不容忽视，但同时据称，IMD是非常脆弱的设备，网络罪犯要入侵这样的设备不是难事，甚至不需要先进的社交工程技能就能实现入侵。一旦攻击者控制了设备，就能实施各种毁灭性行为，例如害死病患。而这些行为只需要动动手指按下按钮便可完成。

研究人员发现，这些心脏设备完全依赖专用无线通信系统。大多数情况下，这种通信系统利用远程射频通道，而攻击者/网络罪犯不需要太接近设备，便能轻易黑进该通道。当攻击者拦截IMD和显示器之间的连接时，他们能发起各种攻击，包括DDoS攻击或反向工程。

网络罪犯通过劫持IMD控制设备并攻击设备的安全系统。这个问题暗示像物联网和IMD这类使用无线网络通信的智能设备完全不可靠，因为“菜鸟级”黑客都能轻易入侵。

当谈及这些设备可用来实施哪类攻击，以及这类设备的安全性能有多差时，安全研究人员表示：

“我们想强调的是，仅通过‘黑盒’方法便能实现反向工程。我们的研究结果表明，含糊的安全性是一种危险的设计方法，经常隐藏设计疏忽。我们研究所进行的第一次攻击包括，通过在远程通信通道上多次发送消息使ICD处于待机时仍运行。这种攻击旨在消耗ICD的电池寿命，或放大时间窗口发送必要恶意软件信息，影响病患安全。”研究人员建议缓解此类威胁，明智的做法是干扰信号。然而，这只是短期的补救措施。为了使用更强大的安全系统，研究人员建议不通信时启用待机模式。

这不是研究人员首次证明，救生医疗设备可能会危及病患生命。2015年，黑客控制药泵，远程传送致命剂量药物给病患。

两个月前，研究人员发布视频演示，美国强生公司的胰岛素泵容易遭受网络攻击。我们只能希望专家能学习这份研究并修复漏洞。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/186062

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

实现物联网的路上：WIFI与蓝牙相爱相杀

提到物联网，每个人都会有很多美好的幻想。想象着未来的世界，只需要一个终端，世界都在手中。如果只用一个词定义蓝牙服务于物联网最恰当的位置，必是Internet of “My Thing”无疑。其中的重点就在“我的”之上。但物联网现在还没有落地，他还是一个很热的概念。在上周2015年Gartner炒作周期的报告中，物联网位列第三。可见物联网真正投入生产还需要一段时间。现实生活中，我们能接触到的物联网，常常是由WIFI实现的。WIFI无线技术在当下的应用可谓极其广泛，其可将个人电脑、路由器、手持设备等终端以无线方式进行互相连接，WIFI是一种高频无线电信号，它拥有最为广泛的用户与群众基础，并有传输距离的优势。智能狙击镜例如，我们现在买的智能烤箱，通常是利用家里的WIFI进行连接;说个高大上的，现在有一款由TrackingPoint生产制造，可以让普通人也变身神射手的智能狙击镜，就是一款具有Wi-Fi传输功能并搭载智能传感设备的高端狙击镜。该系统在收集完目标及其环境的所有信息后，可以通过Wi-Fi芯片，将整理过的信息数据传送到使用者或队友的平板电脑、智能手机，甚至是谷歌眼镜(Goo...

2017-08-01

527

数年前，“大数据”还是一个很潮的词，仅仅停留在概念阶段。可如今，“大数据”已经深入到了各行各业，要是不和大数据沾点儿边，都不好意思出门。大数据如火如荼的今天，如何恰如其分的展现这些数据的价值成了摆在众多开发者面前的一道难题。传统的数据，只是经过简单的整理，以文字、列表的形式来展示，这种展示方式，信息量少，内在的关系不明显，在数据量少的情况下，还勉强可用。在现在社会，数据的量级跟以前不可同日而语，动辄百万千万量级的数据，用传统的列表展示显然已经不再合适，用户更关心的是这些数据中内在的联系，蕴含的规律。这就要求我们去探索一种全新的数据展示方式，以简洁明了的形式，展示用户关心的信息。以农业大数据中的全国各地农贸市场中各个农产品零售价数据为例，传统数据关心的是某个时间点某地某种农产品的价格，如(图1)，这些数据仅仅是一些微观的、零散的、看起来毫无规律的价格数据，密密麻麻的的数据堆放在一起，拉不到头的滚动条，看着就让人眼晕，不知道你看到这样的表格会怎么，反正我的密集恐惧病是犯了，苍天啊，谁能救救我啊。在大数据应用场景中，我们可能更关心一段时间某种农产品的价格走势及未来一段时间的价格预测等宏观...

2017-08-01

481

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。