有進攻,就有防守
那么,面臨這樣恐怖的風(fēng)險,是不是就無法應(yīng)對了呢?答案顯然也是否定的,我們能夠做的防御手段,還相當(dāng)?shù)亩唷J紫?,低安全系?shù)的設(shè)備來自于制造商的安全意識缺乏。實際上,上述用于試驗的設(shè)備,普遍都沒有任何信息安全措施,連最簡單的信號加密和口令問答都沒有,才讓黑客們?nèi)缛霟o人之境。而現(xiàn)在的射頻技術(shù)中,信息往往都是 加密傳輸?shù)?,在技術(shù)上實現(xiàn)安全控制并無困難。這樣,即便入侵者成功的與IMD進行了通訊,其發(fā)出的指令信號也會因為對不上“暗號”而被系統(tǒng)拒絕,無法肆意妄為。
WISP-射頻信號報警裝置
同時,可以對IMD設(shè)備中預(yù)先固化一部分安全程序,對于極端的指令拒絕執(zhí)行。比如,在胰島素自動注射泵中,就可以加入一項安全檢查指令,當(dāng)短時間內(nèi)累計注射的胰島素達到一定劑量,或者是單次注射的劑量超過安全范圍,就自動停止注射,這也能夠讓黑客們的目標難以實現(xiàn)。
實際上,從硬件層面增加安全性,也是一個相當(dāng)好的方法。例如,一個簡單的按鈕開關(guān),就可以擋住那些非法讀取IMD數(shù)據(jù)、篡改IMD設(shè)置的企圖,既經(jīng)濟又可靠。
另外,還可以采用一些主動防御的手段。在梅塞爾教授的研究中,他們就嘗試制造了一個簡單的防御裝置:這個被稱為“無線識別和感知平臺”的裝置其實很寒酸,但效果卻非常的好。研究人員將其包裹在牛肉之中,然后用之前入侵ICD的實驗裝置靠近牛肉,結(jié)果WISP成功的識別出了這些連續(xù)的射頻通訊信號并蜂鳴報警。如果這樣的系統(tǒng)掛在植入了心臟起搏器的患者的脖子上或口袋里,當(dāng)附近存在有意或無意的射頻通訊信號時,它就能提醒患者及時躲開相關(guān)區(qū)域,讓那些不懷好意的人無計可施。
而由美國普度大學(xué)、普林斯頓大學(xué)的聯(lián)合研究小組研發(fā)的防御裝置,可能要更復(fù)雜一些。這個叫做MedMon(“醫(yī)學(xué)監(jiān)控”)的裝置可以對周圍的無線射頻信號進行多層次的分析,如果判斷有可能會危害IMD的信號存在,就會及時報警。這個和WISP一樣,都可謂是釜底抽薪的方案。
另外,對于那些心臟狀況不是非常非常差的患者來說,在起搏器遭到攻擊后,如果及時搶救,并且迅速斷開被破壞的起搏器,安裝臨時起搏器的話,應(yīng)該還是有很大機會救命的。(這么來看劇中Brody要等到總統(tǒng)完蛋才叫醫(yī)生還是有必要的……)
實際上,高科技在帶來更便利的生活時,也總都會給犯罪分子提供新的可乘之機,這本身沒有什么奇怪的。而立法者、執(zhí)法者及其技術(shù)盟友們要做的,就是用高科技手段來堵塞這些漏洞,保護民眾的安全。這不僅要有技術(shù)層面的改進,更依賴于公眾安全意識的增強。借用王大偉教授的話來說,“人防、物防,還得加上心防”。