現(xiàn)代心臟起搏器自從1958年首次被應(yīng)用于臨床后，已經(jīng)拯救了成千上萬病人的性命。由于事關(guān)人命，心臟起搏器必須是極其可靠的。但是，據(jù)網(wǎng)絡(luò)安全公司W(wǎng)hiteScope近期的一篇報告顯示，心臟起搏器有著巨大的安全漏洞。

　　由于每個患者的情況都有不同，甚至同一名患者的心臟狀況也會隨著時間而變化，因此，現(xiàn)代心臟起搏器都是可以根據(jù)具體情況而設(shè)置的。

　　這就要用到編程器了。編程器可以通過無線電波與病人體內(nèi)的起搏器實現(xiàn)通訊，在不進行手術(shù)的情況下可以調(diào)整起搏器的設(shè)置。而正是這個通訊編程機制產(chǎn)生了大量的安全隱患。

　　WhiteScope的研究人員發(fā)現(xiàn)，雖然美國市場上的四大起搏器商家都聲稱其編程器是受到“嚴(yán)格控制”的設(shè)備，但事實上這些設(shè)備在網(wǎng)上隨處可得。他們在網(wǎng)上買了幾個設(shè)備，價格從15美元至3000美元不等，而小編在Ebay上隨便一搜也找到了許多出售編程器的廣告。

　　這，就是起搏器隱患的源頭。

　　在這些編程器上，WhiteScope的研究人員一共發(fā)現(xiàn)了8000多個已知安全漏洞，已知的意思是這些漏洞之前已被發(fā)現(xiàn)，并應(yīng)該被廠家通過軟件升級補上。

　　是的，四大心臟起搏器品牌的編程器都含有大量的漏洞。這意味著，在心臟起搏器的生態(tài)系統(tǒng)里，“打補丁”是個基本不存在的概念。

　　但是作為受到控制的設(shè)備？這些老舊的編程器是哪里來的呢？

　　研究人員在一款購于網(wǎng)上的編程器中發(fā)現(xiàn)了未加密的患者資料，包括姓名，電話，SSN（社會保障號碼），以及一部分病歷。這些資料來自于“美國東海岸一家著名醫(yī)院”。

　　這意味著，這臺編程器因為未知原因，從醫(yī)院中消失，出現(xiàn)在了網(wǎng)上，又被人隨隨便便的買到了。這就是起搏器隱患背后細思極恐的利益鏈。

　　心臟起搏器的隱患在安全行業(yè)早就不是什么秘密了。美國前副總統(tǒng)DickCheney就曾因此而更換了他的心臟起搏器。WhiteScope此次的研究只不過是讓全世界得知了隱患的規(guī)模罷了。隨著全球網(wǎng)絡(luò)安全的每況愈下，也許在未來，我們可能會看到人們救命的設(shè)備成為了其喪命的原因。