現(xiàn)代心臟起搏器自從1958年首次被應(yīng)用于臨床后，已經(jīng)拯救了成千上萬(wàn)病人的性命。由于事關(guān)人命，心臟起搏器必須是極其可靠的。但是，據(jù)網(wǎng)絡(luò)安全公司W(wǎng)hiteScope近期的一篇報(bào)告顯示，心臟起搏器有著巨大的安全漏洞。

　　由于每個(gè)患者的情況都有不同，甚至同一名患者的心臟狀況也會(huì)隨著時(shí)間而變化，因此，現(xiàn)代心臟起搏器都是可以根據(jù)具體情況而設(shè)置的。

　　這就要用到編程器了。編程器可以通過(guò)無(wú)線電波與病人體內(nèi)的起搏器實(shí)現(xiàn)通訊，在不進(jìn)行手術(shù)的情況下可以調(diào)整起搏器的設(shè)置。而正是這個(gè)通訊編程機(jī)制產(chǎn)生了大量的安全隱患。

　　WhiteScope的研究人員發(fā)現(xiàn)，雖然美國(guó)市場(chǎng)上的四大起搏器商家都聲稱其編程器是受到“嚴(yán)格控制”的設(shè)備，但事實(shí)上這些設(shè)備在網(wǎng)上隨處可得。他們?cè)诰W(wǎng)上買了幾個(gè)設(shè)備，價(jià)格從15美元至3000美元不等，而小編在Ebay上隨便一搜也找到了許多出售編程器的廣告。

　　這，就是起搏器隱患的源頭。

　　在這些編程器上，WhiteScope的研究人員一共發(fā)現(xiàn)了8000多個(gè)已知安全漏洞，已知的意思是這些漏洞之前已被發(fā)現(xiàn)，并應(yīng)該被廠家通過(guò)軟件升級(jí)補(bǔ)上。

　　是的，四大心臟起搏器品牌的編程器都含有大量的漏洞。這意味著，在心臟起搏器的生態(tài)系統(tǒng)里，“打補(bǔ)丁”是個(gè)基本不存在的概念。

　　但是作為受到控制的設(shè)備？這些老舊的編程器是哪里來(lái)的呢？

　　研究人員在一款購(gòu)于網(wǎng)上的編程器中發(fā)現(xiàn)了未加密的患者資料，包括姓名，電話，SSN（社會(huì)保障號(hào)碼），以及一部分病歷。這些資料來(lái)自于“美國(guó)東海岸一家著名醫(yī)院”。

　　這意味著，這臺(tái)編程器因?yàn)槲粗?，從醫(yī)院中消失，出現(xiàn)在了網(wǎng)上，又被人隨隨便便的買到了。這就是起搏器隱患背后細(xì)思極恐的利益鏈。

　　心臟起搏器的隱患在安全行業(yè)早就不是什么秘密了。美國(guó)前副總統(tǒng)DickCheney就曾因此而更換了他的心臟起搏器。WhiteScope此次的研究只不過(guò)是讓全世界得知了隱患的規(guī)模罷了。隨著全球網(wǎng)絡(luò)安全的每況愈下，也許在未來(lái)，我們可能會(huì)看到人們救命的設(shè)備成為了其喪命的原因。