无线医疗器材虽方便 隐私安全堪虑

无线电子医疗器材虽然日趋精良，但其安全性与隐私性却相对落后。专家说，虽然手机和家用路由器的无线安全性已行之多年、较无疑虑，但是医疗器材无线装置的安全性就不是那么一回事了。

　　MSNBC报道，安全专家们近期表示，美国数十万糖尿病患者正在使用的，一种由无线胰岛素唧筒和血浆监测器组成的无线胰岛素系统，极易受到黑客的攻击。通过使用一些现成的硬件，用户手册和公开的信息，科学家们可以获得该系统中的胰岛素剂量和葡萄糖读数。如果有密码的话，科学家们甚至可以远程控制该系统的胰岛素剂量。

　　进行这项研究的罗德南恩（Anand Raghunathan）表示:"不是所有的安全解决方案都适用于医疗无线装置，这是我们需要革新式思维的地方。"

　　现在的电子医疗器材轻便短小，因此方便于随身携带和配带，但额外的安全特性却会耗电，并让尺寸变大，甚至变得更昂贵。这是器材生产商们不得不考虑和解决的问题。

　　在新的研究论文中，科学家们提出了两种可能的安全补丁，其中之一就是常常用于车库门和私家车无钥启动系统的"滚动代码"(rolling codes)。

　　另一种是一项被称为"体耦合"(body-coupled)的通信技术。就是将患者的皮肤作为一种波导无线交流方式，这种方式使仪器的监测范围缩的很小，大大降低了被拦截的可能性，不过这只是个开始。

　　另一名研究成员杰哈（Niraj Jha）则表示: "我们希望通过对这个领域进行更深的研究，找出更多的解决方案。"

　　其实，美国联邦食品与药品管理局(FDA)和部分医疗器材生产商早就注意到这个安全隐患了。在谈到胰岛素唧筒的问题时，本身患有糖尿病的田纳西大学橡树岭国家实验室的研究员纳瑟尼．保罗（Nathanael Paul）说: "我们一直在和FDA探讨这个问题。"

　　胰岛素唧筒和血糖监测器被黑已经不是次医疗器材被袭击事件了。早在三年前，另一组安全研究者入侵了美敦力公司（Medtronic）研制的心脏除颤起搏器，在研究大会上，安全研究者们展示了他们如何使该仪器瘫痪，而后重新编写程序。如果这个仪器已经在一些不怀好意的人手中的话，他们可以制造致命的打击。

　　破解该起搏器的核心研究员、华盛顿大学的忠义河野（Tadayoshi Kohno）先生表示:"随着科技的发展，医疗器材越来越具沟通性和复杂性，但是安全隐患也在逐渐上升。所以我们在2008年和现在做的研究的主要目的，在于使这些隐患在成为危险之前搞懂它。"

　　心脏起搏器的越轨行为使杰哈和罗德南恩开始探讨其它医疗器材的安全问题，两位作者都很赞同河野先生的观点。他们表示，他们希望通过今后的新的研究，引起人们对电子医疗器材在趋向精良化的过程中存在的安全隐患问题的关注。

　　这项新的研究是普林斯顿大学的李春晓（音译）和杰哈，以及普渡大学的德罗德南恩共同作出的。尽管这些研究学者们希望器材生产商关注这个问题，但是他们知道这些器材还没有到因为安全问题而不能用的地步。罗德南恩说:"如果我明天需要使用这个器材的话，我肯定就去用了，益处明显大于风险。"

　　尽管这些作者们没有提到使用的起搏器的品牌，但是保罗先生表示，他一直在使用同一品牌的器材，"我已经用了10年了，我会一直使用下去的，直到超过保修期。"

　　或许，下一代的胰岛素唧筒会很精良。比如"人工胰脏项目"正在研究一种装置，使仪器本身可以根据携带者的血糖量实时调整使用的胰岛素剂量。当这种仪器投入市场后，生产商将会考虑它的安全性。