利用植入式醫療設備入侵他人大腦已經不再是遙不可及的幻想，這類概念一度只是好萊塢電影的專利，如今比利時科學家們發現一種被稱為“神經刺激器”的無線大腦植入物，攻擊者可利用現成材料實施攻擊，通過遠程入侵調整電壓，進而重創受害者大腦，致其感官中斷、殘疾甚至死亡。

大腦劫持攻擊原理

深度腦部刺激（簡稱DBS）是一種用于植入神經刺激器的程序，攻擊者可借此將電脈沖送入大腦。目前，DBS 已被用于緩解帕金森病、慢性疼痛、震顫以及其它醫學疾病癥狀，也有被用于治療諸抑郁癥及強迫癥等疾病。

由于缺乏對此類植入式設備的加密與認證保護，個人醫療信息亦可能因此遭到外泄。預計未來的神經傳遞介質將能夠從 P-300 等腦電波當中提取信息，并用于實現定制化治療。一旦黑客捕獲并分析此類信號，受害者的個人思維將有可能面臨曝光。

其它更為常見的醫療設備，例如胰島素泵與除顫器等，同樣有可能遭到黑客入侵。一旦上述設備被接入互聯網，很可能引發惡性后果，也就是所謂“大腦劫持”。

這類劫持事件的發生動機可能受多種因素驅使，例如勒索、報復、戰爭、政治等。此外，大腦劫持亦可能成為一種新的欺凌手段。Fast 公司在報告中所指出，2008年，某癲癇患者的常用網站遭到攻擊，對方在網站中散布能夠觸發癲癇病癥的閃光圖像，而其動機明顯只是出于“好玩”。

保護醫療設備

比利時研究人員們在題為《保護無線神經刺激器》的論文當中介紹了其首選醫療設備保護方法。這篇論文被提交至2018年3月召開的第八屆 ACM 數據與應用安全及隱私大會，其中提到對一種未具名的植入式醫療設備進行逆向工程，并利用廉價裝置實現同樣的消息收發功能。

研究人員們使用的廉價天線

據報道：“為了緩解這種風險，研究人員們提出了一種新穎的安全架構，其中包括會話密鑰初始化、密鑰傳輸以及安全數據通信機制。其將大腦作為真正的隨機數生成器，而這正是安全密鑰生成流程中的核心要素。”

這篇論文解釋稱，“我們建議使用患者大腦中所謂局部場電位（簡稱LFP）的生理信號，即指神經元周邊細胞外空間的電位。”

“為了將密鑰傳輸至外部設備，建議利用來自神經刺激器的密鑰位電信號作為載體，該信號可由接觸患者皮膚的設備進行接收，因為聲音信號等其它傳播方式往往較易被惡意人士攔截。此外，植入式醫療設備制造商應將現有安全性低下的封閉式專有解決方案轉化為開放并接受全面評估的安全解決方案，并根據相關指導進行使用。”

如果這些設備遭到惡意入侵，黑客將得以直接進入患者大腦，并對受害者進行相當程度的控制。

美國政府發布警報

美國國土安全部也加入倡議陣營，發布了針對醫療設備中使用硬編碼（不可更改）密碼類作法的警告。

但有人認為，最根本的解決辦法應該是要求制造商在設計過程中即引入安全性考量，從而至少緩解部分潛在的后果。可充電植入物的使用正代表著這樣一種改進舉措，其能夠防止攻擊者發動電池漏電攻擊。

美國食品與藥物管理局（簡稱FDA）指出，目前所有醫療器械都存在一定程度的風險，經驗證后，一旦患者從中獲得的收益超過風險時，監管機構即會允許相關醫療器械投放市場。

隨著無線技術的使用范圍越來越廣，安全風險水平也在逐步提高，而此類產品的上市也主要考慮到其對醫療護理質量作出的積極貢獻。這樣一來，風險永遠無法被完全消除，這將是一道權衡題而非單選題。

FDA 在發布的緩解與管理網絡安全問題建議當中指出：

“醫療設備制造商與醫療衛生機構應采取措施確保推行適當的保護措施。制造商應負責確保發現與其醫療設備相關的網絡安全相關等風險與危害。制造商需要負責制定適當的緩解措施，以解決患者面臨的安全風險并保證設備能夠正常運作。”

“醫院與醫療機構則應評估自身網絡安全水平，并對醫療系統進行保護。”

FDA 正在監控目前已經上市的各類設備，并鼓勵公眾向其上報與醫療設備相關的一切網絡安全問題，公眾也可以查看 FDA 收集到的各類信息，以確保這項重要且往往能夠徹底改變民眾生活的技術以安全可靠的方式發揮積極作用。