什么是脑力抢劫,是网络安全威胁?

我们生活在一个互联的时代,无线控制的计算设备几乎使我们生活的方方面面都变得更加容易,但也使我们容易受到网络安全攻击。 今天,几乎所有的东西都可以从黑客入侵 汽车电灯泡。 但也许最有关的威胁是植入式医疗设备造成的威胁。 专家有 证明 起搏器和胰岛素泵的安全性可以被轻易破坏,可能导致致命的后果。

在一个 最近的一篇文章 我和我在牛津功能神经外科的几位同事写道,我们讨论了安全威胁的一个新的前沿:脑植入物。 未经授权的对大脑植入物的控制,或“脑死亡”已经在科幻小说中讨论了数十年,但随着植入技术的进步,现在已经开始成为可能。

深层脑刺激

最常见的大脑植入类型是深部脑刺激(DBS)系统。 它由位于大脑深处的植入电极组成,该电极连接到皮肤下的导线上,导线从植入的刺激器传送信号。 刺激器由一个电池,一个小处理器和一个无线通信天线组成,可以让医生编程。 从本质上讲,它的功能与心脏起搏器非常相似,主要区别在于它与大脑直接接触。

DBS是治疗各种疾病的绝佳工具。 它被广泛用于治疗帕金森病,通常具有显着的效果(见下面的视频),但它也被用于治疗 张力障碍 (肌肉痉挛), 重要的震颤 和严重的慢性疼痛。 它也正在试验条件,如抑郁症和 图雷特综合征.

以不同刺激参数针对不同的大脑区域,使得神经外科医生对人脑的控制越来越精确,从而使他们减轻痛苦的症状。 然而,对大脑的这种精确控制,再加上刺激器的无线控制,也为恶意攻击者开辟了一个机会,超越了控制胰岛素泵或心脏植入物带来的更直接的危害,进入了令人深感不安的攻击领域。


内在自我订阅图形


{youtube}mO3C6iTpSGo{/youtube}

远程控制

可能的攻击的例子包括改变刺激设置,使得患有慢性疼痛的患者比没有刺激时经历更大的疼痛。 或者帕金森氏症患者可能有移动抑制的能力。 一个复杂的攻击者甚至可能诱发行为改变,如超性关系或病态赌博,甚至通过刺激部分涉及奖励学习的大脑对病人的行为进行有限的控制,以加强某些行为。 虽然这些攻击难以实现,因为它们需要高水平的技术能力和监控受害者的能力,但是一个足够坚决的攻击者可以管理它。

这里有 提出解决方案 使植入物更能抵抗网络攻击,但这些设备的制造商在尝试实施安全功能时处于困难的位置。 设计一个具有完美安全性的系统和一个在真实世界中实际可用的系统之间有一个权衡。

植入物受到物理尺寸和电池容量的严格限制,使许多设计不可行。 医疗人员在紧急情况下必须容易接近这些设备,这意味着某种形式的“后门”控制几乎是必需的。 新的和令人兴奋的功能,例如能够使用智能手机或通过互联网控制植入物,必须与这些功能可以提供的增加的风险进行平衡。

大脑植入物正变得越来越普遍。 随着他们获得批准治疗更多的疾病,变得更便宜,并获得更多的功能,越来越多的病人将植入他们。 总体而言,这是一件好事,但就像更复杂和相互关联的互联网导致更大的网络安全风险一样,更先进和广泛的大脑植入物将成为犯罪分子的诱惑目标。 想想看,恐怖分子能够接触政治家的脑子,或者如果有人能够改变你的行为和想法,将会有多大的威胁。 这些情景不太可能长期保持在科幻领域。

需要注意的是,没有证据表明这些植入物在现实世界中遭受过这样的网络攻击,而且目前植入的病人应该害怕。 但是,这仍然是设备制造商,监管人员,科学家,工程师和临床医生在成为现实之前需要考虑的一个问题。 神经系统植入物的未来是光明的,但即使是一个高调的事件也可能会损害公众对这些装置安全的信心,所以在太晚之前应该认真对待抢劫的风险。

关于作者

谈话Laurie Pycroft,博士候选人, 牛津大学

这篇文章最初发表于 谈话。 阅读 原创文章.

相关书籍

at

打破

感谢造访 InnerSelf.com, 哪里有 20,000+ 宣传“新态度和新可能性”的改变生活的文章。 所有文章均翻译为 30多种语言. 订阅 每周出版的《内在自我》杂志和玛丽·T·拉塞尔的《每日灵感》。 InnerSelf杂志 自 1985 年起出版。