黑客宣稱蠕蟲病毒或能夠利用心臟起搏器漏洞“進(jìn)行大規(guī)模謀殺”，這段新聞聽起來更像一本科幻小說而非新聞報道。

著名白帽黑客巴納拜·杰克(Barnaby Jack)本打算在2013年7月31日開幕的黑客大會上，展示一項更為驚人的“黑客絕技”：在9米之外入侵植入式心臟起搏器等無線醫(yī)療裝置，然后向其發(fā)出一系列830V高壓電擊，從而實(shí)現(xiàn)“遙控殺人”。杰克聲稱，他已經(jīng)發(fā)現(xiàn)了多家廠商生產(chǎn)的心臟起搏器的安全漏洞。

在此之前，杰克就曾經(jīng)演示了通過筆記本電腦控制距其50英尺遠(yuǎn)的心臟起搏器向使用者發(fā)送830伏特的電擊，還演示了如何改寫設(shè)備的內(nèi)置電腦軟件。他表示，通過向服務(wù)器上傳惡意軟件就能夠使心臟起搏器和心臟除顫器感染電腦病毒。“我們可能正在尋找一種可以進(jìn)行大規(guī)模謀殺的蠕蟲病毒”，杰克說道，“這挺可怕的。”

蹊蹺的是，7月25日，就在這項“黑客絕技”曝光前夕，杰克突然在美國舊金山神秘死亡。雖然死因目前正在調(diào)查中，還沒有正式結(jié)果出來，但杰克的死引發(fā)了各種猜測。不管如何，杰克的想法確實(shí)引發(fā)了人們對如何利用心臟起搏器殺人的瘋狂猜想。

天使還是魔鬼？

心臟起搏器是一種用于心臟疾病的治療醫(yī)療器械，利用電脈沖對不規(guī)律的心跳加以控制.其體積和懷表差不多，通常置于心臟附近的皮膚之下。

起搏器主要針對慢速心律失常的患者。在發(fā)病時，患者的心跳會突然減慢，嚴(yán)重威脅到他們的生命安全。而起搏器的作用，就是在此刻短促多次的觸發(fā)電脈沖刺激心肌，帶動心臟按照預(yù)先設(shè)定的頻率跳動，從而達(dá)到挽救生命的目的。

如今，全世界有數(shù)百萬人通過在胸腔植入人工心臟起搏器來幫助心臟維持正常的跳動。隨著電子技術(shù)的不斷進(jìn)步，如今的心臟起搏器也更加小巧、功能更強(qiáng)大。它們能夠監(jiān)測患者的心跳情況并記錄在案，甚至通過特定的傳感器，將這些數(shù)據(jù)通過網(wǎng)絡(luò)發(fā)送給醫(yī)生。

然而，心臟起搏器本身存在一定問題。

大部分心臟起搏器（包含電池和電子控制系統(tǒng)）會被安裝在患者的皮膚下面，一些纖細(xì)而富有彈性的導(dǎo)線會從這個盒子引出，通過靜脈進(jìn)入心臟的相應(yīng)區(qū)域。這些導(dǎo)線能夠?qū)π呐K的“電活動”進(jìn)行檢查（心肌的收縮由一組充當(dāng)天然心臟起搏器的特定肌肉細(xì)胞所控制），然后把所得信息傳送給人工心臟起搏器進(jìn)行分析，如果自然的心臟活動被視為是不正常的，那么人工心臟起搏器的電池將會釋放一定電量來刺激心肌收縮，從而幫助心臟完成起搏活動。

心臟起搏器一般會有一根單獨(dú)的導(dǎo)線通到心臟四個腔室中的一個，有些患者可能需要兩根或三根導(dǎo)線，每一根通到不同的腔室中，這些額外的導(dǎo)線能夠?qū)π呐K的左右兩側(cè)進(jìn)行刺激，加強(qiáng)心肌收縮的幅度，促進(jìn)起搏活動完成，提供眾心臟再同步治療。但是，把導(dǎo)線插入到心臟左側(cè)是非常困難的，最佳的路線是先經(jīng)過心臟的右側(cè)。

所以，在人體內(nèi)植入一個人工心臟起搏器是相當(dāng)容易的，但是要植入那些導(dǎo)線就比較困難了，對于某些患者來說甚至是不可能的，如果導(dǎo)線植入失敗，想移除它們可能需要手術(shù)才能完成，此外導(dǎo)線還存在帶來感染的危險。

值得注意的是，佩戴植入式心臟起搏器的患者需要格外留意高強(qiáng)度的電磁場。大到有核磁共振（NMR）的房間，小到家用電磁爐，都可能干擾到起搏器的正常工作，給患者的健康帶來危險。在最近一部熱播的美國電視劇《蒼穹之下》中，就有一幕某警察因靠近強(qiáng)電池波的物質(zhì)，起搏器驟停爆炸而死。

美國心臟協(xié)會建議，裝有人工心臟起搏器的患者，在進(jìn)行醫(yī)療檢測時要告知醫(yī)生。在日常行為中要注意工作環(huán)境，如果發(fā)現(xiàn)起搏器受到干擾可以走開或者暫時關(guān)閉儀器。但協(xié)會表示，家庭用電器中的微波爐、電視、電臺、吸塵器、電熱毯、吹風(fēng)機(jī)、面包機(jī)等不會影響起搏器的正常工作。

醫(yī)療器械存在電子攻擊隱患

“下一個電腦黑客入侵的領(lǐng)域可能是用于救命的設(shè)備?！?TechCrunch (美國的一家科技媒體網(wǎng)站)的Gregory Ferenstein這樣說。

那么這種可以救人的儀器如何實(shí)現(xiàn)謀殺呢？

據(jù)《SC Magazine》（信息安全專業(yè)媒體）報道，杰克所說的攻擊就像一種“匿名暗殺”。這種殺手只需要一臺筆記本電腦作為武器，這樣的暗殺將不留痕跡。

杰克補(bǔ)充道：“我能想到最可怕的情況，就是這些設(shè)備有百分百的可能會受到感染，只要在程序器上運(yùn)行惡意軟件更新……然后這臺受到感染的程序器接下來就會讓心臟起搏器或心臟除顫器感染病毒，然后受到感染的設(shè)備又會繼續(xù)讓其他設(shè)備感染病毒，最后在攻擊范圍內(nèi)的所有設(shè)備都會受到病毒感染?！?

2012年5月，麻省理工的一項研究，對心臟起搏器等植入式治療設(shè)備的使用提出了預(yù)警。

他們發(fā)現(xiàn)，在幾米遠(yuǎn)的距離上，通過一臺未經(jīng)制造商授權(quán)的設(shè)備及軟件，就可以對一臺心臟除顫器（ICD）進(jìn)行控制。

他們可以檢測到一個從設(shè)備幾米外經(jīng)過的病人是否帶有ICD，可以讀出它的序列號，甚至讀取它其中儲存的患者心跳數(shù)據(jù)；更可怕的是，還能改變儀器的設(shè)置、命令其放電或停止放電。倘若這是一臺正在患者身體里工作的植入式治療設(shè)備，其結(jié)果可想而知，。而心臟起搏器的工作原理與ICD并無本質(zhì)差別，對于起搏器也是一個巨大的預(yù)警。

美國食品和藥物管理局會審查醫(yī)療設(shè)備是否有效，但并不會檢查設(shè)備內(nèi)的代碼。曾有惡意編寫的代碼使救命的醫(yī)療設(shè)備感染病毒，發(fā)現(xiàn)這樣的惡意軟件實(shí)在讓制造商大為惱火。

不過，這還算是小菜一碟。因為據(jù)《Technology Review》（美國科技新聞雜志）報道，醫(yī)療設(shè)備“廣受”惡意軟件攻擊，而政府官員發(fā)現(xiàn)“電腦病毒在醫(yī)院的設(shè)備中‘十分猖獗’”。 據(jù)悉，一間位于美國的醫(yī)院據(jù)稱每周都要為院中設(shè)備殺毒。許多醫(yī)院使用未安裝修補(bǔ)程序或者不受殺毒軟件保護(hù)的舊版Windows操作系統(tǒng)，是因為管理層唯恐程序的更改會“違反”美國食品和藥物管理局相關(guān)規(guī)定。

“我覺得這事令人難以理解，”植入醫(yī)療設(shè)備安全專家Kevin Fu這樣說道。使用過時的操作系統(tǒng)，例如Windows 95，去保護(hù)關(guān)鍵的醫(yī)療設(shè)備，可能是這些系統(tǒng)會感染5到10年前出現(xiàn)的蠕蟲病毒的原因。但這跟制造商也有很大關(guān)系。Fu告訴《Technology Review》：“常見的惡意軟件在醫(yī)院蔓延是由于醫(yī)療設(shè)備使用未安裝修補(bǔ)程序的操作系統(tǒng)。如果制造商不允許操作系統(tǒng)更新或安裝安全修補(bǔ)程序，那醫(yī)院就沒有其他辦法了?！?

令人安慰的是，據(jù)TechCrunch的Ferenstein所說，“到現(xiàn)時為止仍未發(fā)現(xiàn)帶有犯罪企圖的入侵（醫(yī)療設(shè)備）記錄”。另外，F(xiàn)u提出醫(yī)院要停止使用不安全的操作系統(tǒng)，而且“更多的醫(yī)院和制造商需要站出來為醫(yī)療設(shè)備安全的重要性發(fā)聲”。

至于心臟起搏器，杰克已通知被他入侵的那個型號的設(shè)備制造商，并建議其加強(qiáng)設(shè)備的安全性。“有時候你必須展示黑暗面”來引發(fā)改革，在此之前，杰克這樣告訴《SC Magazine》。