身不由己：义肢的潜在风险

创客

不知道大家是否还记得雷锋网曾经介绍过的一款义肢DEKA，它是美国国防部高级研究计划局的一个项目，已获批准可以使用。它也是首批完全由人脑电波驱动的义肢。不过最近安全专家arc Weber Tobias表示，这种机械臂存在被入侵的风险，可能会引发一系列法律问题。


DEKA会将肌动电流电极与肌肉相连，随后来自脑部的命令可以指挥手臂工作。如果有人入侵了机械臂，事情就会变得复杂起来。“是否有人会获得手臂的控制权，然后做一些使用者不会做的事情？”Weber表示，“我也不认为这一问题还很遥远。”他认为入侵手臂完全有可能，而且可能成为骇客们炫耀自己技术的新场地。

物联网已经逐渐成为骇客们新的战场，从义肢到空调都属于潜在目标，动机也各不相同，有单纯的炫技，也有犯罪活动。2013年由于存在行刺危险，美国前副总统Dick Cheney的心脏起搏器就着装的WiFi功能。

DEKA主要通过肌肉收缩产生的电信号控制，不过也内置了一个接收肌肉信号的微型电脑，存在入侵可能。事实上，DEKA还可以搭建进一些无线传感器。“义肢需要保留远程控制功能，以防意外发生，不过这产生了一些安全问题。”Weber表示。



医疗设备入侵也不是新鲜事。在3年前的一次安全会议上，骇客Barnaby Jack演示了如何侵入胰岛素泵。他获得了机械的控制权，可以决定输出多少胰岛素，这对病人来说是十分危险的。“与植入体内的仪器相连的唯一方法是无线网络，但最先进的加密技术也存在被入侵的风险。”

Weber认为对DEKA这样的义肢来说，最伤脑筋的问题是定罪问题。“如果受到入侵，任何人都能让它做一些使用者不想做的事。在以后的法庭中，我们也许会听到‘不是我的错，都是我的手干的’这样的辩护。”

美国食品药品监督局（FDA）在批准DEKA时可能并没有想那么多。Weber认为FDA可能并没有检测医疗机械在网络安全方面潜在风险的能力与技术。现在DEKA不是面向普通患者，而是用在从战场上退下来的士兵身上。不过这一技术的普及也只是早晚的事。

Weber认为，未来在机械肢体方面肯定会出现大量法律问题，这是在发展中不得不考虑的，这一问题不论如何夸大也不会过分。“如果骇客们可以入侵五角大楼和白宫，又凭什么认为他们无法入侵手臂里小小的电脑呢。”