現代心臟起搏器自從1958年首次被應用于臨床后，已經(jīng)拯救了成千上萬(wàn)病人的性命。由于事關(guān)人命，心臟起搏器必須是極其可靠的。但是，據網(wǎng)絡(luò )安全公司W(wǎng)hiteScope近期的一篇報告顯示，心臟起搏器有著(zhù)巨大的安全漏洞。

　　由于每個(gè)患者的情況都有不同，甚至同一名患者的心臟狀況也會(huì )隨著(zhù)時(shí)間而變化，因此，現代心臟起搏器都是可以根據具體情況而設置的。

　　這就要用到編程器了。編程器可以通過(guò)無(wú)線(xiàn)電波與病人體內的起搏器實(shí)現通訊，在不進(jìn)行手術(shù)的情況下可以調整起搏器的設置。而正是這個(gè)通訊編程機制產(chǎn)生了大量的安全隱患。

　　WhiteScope的研究人員發(fā)現，雖然美國市場(chǎng)上的四大起搏器商家都聲稱(chēng)其編程器是受到“嚴格控制”的設備，但事實(shí)上這些設備在網(wǎng)上隨處可得。他們在網(wǎng)上買(mǎi)了幾個(gè)設備，價(jià)格從15美元至3000美元不等，而小編在Ebay上隨便一搜也找到了許多出售編程器的廣告。

　　這，就是起搏器隱患的源頭。

　　在這些編程器上，WhiteScope的研究人員一共發(fā)現了8000多個(gè)已知安全漏洞，已知的意思是這些漏洞之前已被發(fā)現，并應該被廠(chǎng)家通過(guò)軟件升級補上。

　　是的，四大心臟起搏器品牌的編程器都含有大量的漏洞。這意味著(zhù)，在心臟起搏器的生態(tài)系統里，“打補丁”是個(gè)基本不存在的概念。

　　但是作為受到控制的設備？這些老舊的編程器是哪里來(lái)的呢？

　　研究人員在一款購于網(wǎng)上的編程器中發(fā)現了未加密的患者資料，包括姓名，電話(huà)，SSN（社會(huì )保障號碼），以及一部分病歷。這些資料來(lái)自于“美國東海岸一家著(zhù)名醫院”。

　　這意味著(zhù)，這臺編程器因為未知原因，從醫院中消失，出現在了網(wǎng)上，又被人隨隨便便的買(mǎi)到了。這就是起搏器隱患背后細思極恐的利益鏈。

　　心臟起搏器的隱患在安全行業(yè)早就不是什么秘密了。美國前副總統DickCheney就曾因此而更換了他的心臟起搏器。WhiteScope此次的研究只不過(guò)是讓全世界得知了隱患的規模罷了。隨著(zhù)全球網(wǎng)絡(luò )安全的每況愈下，也許在未來(lái)，我們可能會(huì )看到人們救命的設備成為了其喪命的原因。