17、医疗设备安全：攻击场景与防御策略

医疗设备安全：攻击场景与防御策略

1. 攻击场景分析

1.1 未知设备 PIN 的攻击

当攻击者不知道远程控制设备或血糖仪的 PIN 码时，可能发动以下攻击：
- 隐私攻击 ：窃听胰岛素输送系统中的无线链路，会暴露治疗信息、患者血糖水平（即患者的医疗状况）、设备类型以及设备 PIN 码，这将为攻击者发动后续更严重的攻击打开大门。
- 完整性攻击 ：即便不知道设备 PIN 码，攻击者通过交替传输两个连续数据包，仍能控制胰岛素泵，或向胰岛素泵报告错误（过去）的血糖读数。
- 可用性攻击 ：攻击者可干扰医疗设备间的通信信道，导致设备操作错误。不过，这类攻击易被患者察觉，如远程控制失灵或数据传输失败。

1.2 已知设备 PIN 的攻击

若攻击者通过读取医疗设备上印刷的 PIN 码或窃听获取了胰岛素泵远程控制（血糖仪）的 PIN 码，可能发动以下攻击：
- 停止向人体注射胰岛素，导致血糖水平升高。
- 若当前胰岛素注射已停止，恢复注射。
- 向人体注射大剂量胰岛素，可能导致低血糖，危及患者生命。

此外，若攻击者知道连续血糖监测仪的设备 PIN 码，可向泵报告错误读数，误导患者注射过多或过少的胰岛素。使用带显示屏的传统血糖仪时，这种攻击较难实施，因为用户可核实读数；而连续血糖监测仪贴在人体皮肤上且无显示屏，攻击更易得逞。攻击者获取设备 PIN 码的途径除了窃听，还包括偷看印刷的 PIN 码或从设备制造商、供应链获取内部信息。

2. 攻击实验