黑客入侵医疗设备

2013年秋，比利·里奥斯(Billy Rios)从他坐落于加利福尼亚州的家里飞到明尼苏达州的罗切斯特，赶到世界最大的非盈利性綜合卫生机构梅奥诊所(Mayo Clinic)接纳这项任務。里奥斯是一名“白帽”网络黑客，换句话说顾客会雇佣像他那样的人入侵自身的电脑操作系统。他的客户名单包含五角大楼、关键的国防安全承包单位、微软公司、Google和别的某些他不便捷表露的姓名。他摆布的成员变量包含武器系统、飞机场零部件乃至电力网，入侵华盛顿州较大的公共事业区域互联网，向高官们展现她们能够怎样改善信息安全。相比之下，梅奥诊所的此项任務看起来乏味得多。他猜测自身只必须做某些常规的找寻木马病毒的工做，独立一人到清洁清静的屋子里累成狗十天可以了。

　　但当他到达这儿时，他诧异地发觉会议厅里满是了解的脸孔。梅奥诊所集结了1个全明星阵容，这种人里边有大概一个打电脑高手、来源于这一國家较大的某些网络信息安全企业的调查员及其在黑帽工艺交流会(Black Hat)和本年度黑客大会(Def Con)这种大会上技惊四座的那类网络黑客。这种探讨工作员被分为两组，诊所技术人员将大概40种不一样的医疗器械摆放在她们眼前。竭尽全力搞破坏，打败任何网络黑客方式来进攻他们——这也是探讨工作员收到的命令。

　　现今医疗器械都连接网络了，如同笔记本电脑和智能机，这种设施运作着规范的服务器系统，活在互连网上。和包含小车与花苑喷撒器其他的云计算的别的构成相同，他们与虚拟主机互通，很多设施能够被远程操作。对里奥斯而言，有一些越来越不言而喻，也是医院的管理工作员确实有许多原因担忧网络黑客。

　　里奥斯称：“每一刻，那场景就仿佛是莱单上的每每台设施都被辗压了相同。状况十分不尽人意。”这种工做工作组沒有時间去深入分析她们所发觉的这种设施的缺点，这在必须水平上由于她们发觉了过多那样的难题——没什么防御力的服务器系统、没法变更的实用PIN码等。

　　从这种白帽黑客的侵入活動中发觉难题的梅奥诊所向其医疗器械经销商提起了新的安全性规定，要求在签署供货合同前对每台设施都开展检测，以保证他们符合规定。里奥斯对这个诊所的行为表达称赞，但他了解只能为数不多的诊所有着任何的資源和知名度能够保证这一些，并且他在进行此项工做时早已信以为真：诊所终究会被黑客攻击，遭受损害的会是患者。因为岗位关联，他得到了深层次窥视各类灵敏制造业的权利，而诊所看上去最少比规范的安全性水平落伍了10年。里奥斯称：“许多人会采用深化行为。要是许多人开使试着，她们就可以保证这一些。阻拦她们着手的惟一方式也是寄希望于她们能良心发现。”

　　里奥斯今年37岁，曾在国外特种部队物上请求权，并且出席过伊拉克战争。在特种部队服现役期内，里奥斯为信号情报单位工做，之后在美国国防部信息管理系统局谋得差事。他的家庭办公室被笔记本、每台自动焊机和很多医疗器械挤得浓浓的。

　　在进行梅奥诊所的工做后没多久，里奥斯购买了他的首台医疗器械——Hospira企业生产制造的每台Symbiq输液泵。他沒有有意对于某一特殊的生产商或产品规格进行调研；他仅仅碰巧在eBay上见到了市场价大概为100美金的那么每台设施。在沒有获得某类批准的状况下选购那样每台设施是法律认可的吗？他觉得疑惑。

　　在每一家产房里基本上能够见到输液泵，一般他们被固定不动在患者床前的1个金属材料马路上，自動将静脉滴注、可打针药品或别的液體键入患者的血液之中。Hospira于2015年被辉瑞制药企业(Pfizer)回收，该企业在输液泵销售市场上占有主导性。在该企业官网上，有稿子表述说，这类“自动化输液泵”旨在通过建立动脉药品运输智能化来提升患者的安全防范措施，稿子称，吊瓶不善在全部服药不正确之中占56%。

　　里奥斯把买回来的输液泵联接到互联网之后发觉，对这台设施开展远程操作并在触摸显示屏上“按住”按键能够保证，如同确实许多人站你在台设施前使用相同，能够将设备设置为把整瓶药液都键入患者身体。她说，假如有大夫或护士站在设备眼前，也许能够发觉设施被无线操纵，可以在整瓶药水珠前所未有终止这类键入，但假如由诊所职工在密集监测站承担照顾输液泵，就不容易留意到其实。

　　2014年春，里奥斯将他的发觉弄成修改稿，发给英国国土安全部属下的工业控制系统互联网应急响应工作组(ICS-CERT)。他列举了自身发觉的缺点，并提议Hospira开展深化剖析以回应2个难题：在Hospira的别的设施中是不是也存有一样的易损性难题？这类木马病毒将会给患者产生哪些的不确定性不良影响？英国国土安全部继而联络了英国肉制品药监局(FDA)，前者把那份汇报转入了Hospira。好多个月后，里奥斯沒有接到一切答复。里奥斯称：“FDA好像要在遇见确实许多人被杀掉才要说，‘好不，是的，它是人们必须忧虑的难题。’”

    里奥斯是近年来对于医疗器械行业进行单独调研的一小群人员之首，她们运用自身发觉的网络安全问题来引起极大危害。杰伊·拉德克利夫(Jay Radcliffe)是一位探讨工作员，都是糖尿病人