CT扫描的癌症诊断结果可被黑客篡改

1个科学研究精英团队证实，网络黑客可以对3D医药学扫描仪結果开展伪造，加上或删掉身患癌证等比较严重病症的直接证据。

来源于印度贝尔谢巴(Beer-Sheva)本·古里安高校(Ben-Gurion University)和索罗卡高校医学中心(Soroka University Medical Center)的权威专家们，根据名叫生成式抵抗互联网(GAN)的深度学习科研开发了这种定义认证(PoC)型恶意程序，它能够快速改动计算机断层扫描(CT)转化成的3D图象。

CT扫描机一般根据图象归档和通讯系统(PACS)开展管理方法，PACS可以接受来源于扫描机的统计数据，储存扫描仪結果，随后将其出示给放射科医生。统计数据根据名叫DICOM的规范文件格式开展传送和储存。PACS商品由通用电气诊疗(GE Healthcare)、富士胶片(Fujifilm)、东芝(Philips)和RamSoft等企业出示。

科学研究工作人员觉得，1个难题是PACS和DICOM网络服务器常常曝露在互联网技术上。根据Shodan百度搜索引擎，科学研究工作人员鉴别出带2700台网络服务器联接来到互联网技术。另外难题是，在许多状况下，诊疗图象统计数据沒有历经数据加密就根据数据传输，这给委托人(man-in-the-middle, MitM)进攻和伪造统计数据出示了机遇。

网络攻击能够根据互联网技术浏览PACS，立即进行进攻，或是她们能够先浏览总体目标组织架构的互联网，随后从那边进行进攻。科学研究工作人员去医院急诊科开展的渗透测试中的另这种进攻媒体，涉及在CT扫描机服务中心和PACS互联网中间物理学联接1个中小型MitM机器设备。科学研究工作人员说，在这种当地进攻中，网络攻击能够依靠员工，还可以装扮成专业技术人员。

如果网络攻击能够阻拦来源于CT扫描机的总流量，她们就能够应用进攻架构(科学研究工作人员称作CT-GAN)，在图象抵达放射科医生那边以前，根据GAN技术性伪造图象。

以便检测进攻实际效果，权威专家规定六名放射科医生确诊40个真實的CT扫描仪結果和75个应用CT-GAN改动过的扫描仪結果。该恶意程序将良性肿瘤的直接证据加上到身心健康病人的扫描仪結果中，并从实际上癌证病人的扫描仪結果中删掉癌证直接证据。

当放射科医生我不知道結果被人为因素改动时，她们将98%的开展改动的扫描仪結果确诊为癌证，而将98%的删掉癌证直接证据的扫描仪結果确诊为身心健康病人。当放射科医生被告之真相后，在二种情况下，仍各自有65%和83%的误诊率。科学研究工作人员表达，此次进攻乃至在每一项检测中骗得了最优秀的肝癌产前筛查实体模型。

那么，为何许多人要进行那样的进攻呢？科学研究工作人员列举了几类将会的主观因素和总体目标。她们觉得改动别人的扫描仪結果并导致漏诊可用以得到别人的工作中、更改大选、毁坏或仿冒科研成果、控制参数获得金钱、商业保险诈骗，乃至开展凶杀或恐怖主义主题活动。

她们强调，这类方式能够用于加上或删掉身患各种各样病症的直接证据，包含动脉瘤、心肌梗塞、血团、感柒、风湿病、肋软骨难题、韧带撕裂，及其人的大脑、心血管或脊椎恶性肿瘤。

比如，假如网络攻击在一名执政党侯选人的CT扫描仪中加上癌证的直接证据，她们能够让总体目标撤出竞聘。一样的方式也适用让别人舍弃工作中或领导干部人物角色。在最槽糕的状况下，网络黑客将会会删掉身患比较严重病症的直接证据，造成这一人由于沒有获得医治而身亡。

毕业论文详细地址：

https://arxiv.org/pdf/1901.03597.pdf