物聯網設備帶來的不止便利?你的心臟起搏器在監視你

　　1月29日消息，據國外媒體報道，《大西洋月刊》撰文指出，目前諸如無線心臟起搏器等醫療設備越來越多。這些連接到云端的醫療設備無疑給患者帶來了福音，但也引發了有關隱私、安全和監管方面的諸多問題。

　　在筆者胸口左側心臟上方置著一個無線連接的心臟起搏器。這種設備會適時發出電脈沖，確保我的心律不會降到每分鐘25次以下。

　　這個使用電池驅動，應用互聯網連接的小設備讓我既著迷，又恐懼。人們常常說，“如果我失去了我的iPhone，我會死”，他們從來不會明白真正的意義。但是我不一樣，如果沒有這個智能小設備，我真的可能會死。此外我也有其他方面的風險。無線心臟起搏器可能被黑客入侵，事實上目前大家都不清楚誰可能獲得關于我的脈搏，身體狀況以及行蹤數據的相關信息。

　　由于自己患有一種叫做“完全性心臟阻滯”的疾病，因此不得不使用醫療設備公司Medtronic公司所生產的心臟起搏器。公司聲稱，該設備可以由醫療機構或家庭成員進行遠程監控。當然，這種跟蹤能力可能會減輕患者的焦慮，但也會引起一些關于患者隱私和安全性的擔憂。

　　起搏器在1966年被批準可通過醫療保險報銷，因此相關設備的安裝量急劇增加。1984年，美國心臟病學會的治療指南稱心臟起搏器至少是治療心臟疾病的“合理”工具。從1993年到2009年，有近300萬美國人植入了起搏器。

　　盡管心臟起搏器的數量在不斷增加，更不用說像我這樣最近推出的無線心血管設備，但他們的長期效應，風險和專有設計但很少有人與患者或其家屬討論過那些無線心臟起搏器的長期效應和存在風險。紐約大學心臟電生理中心醫生Lior Jankelson告訴我說，目前患者使用的每一個新型起搏器都是云連接的。?“因此，”Jankelson解釋說，“至少有數以萬計的美國人擁有云端連接的設備，會被遠程監控。”無疑這些設備挽救了患者的生命，但其次這些無線設備可能會使患者遭受黑客，感染和其他健康危害。

　　我所使用的無線心臟起搏器就會不間斷地收集數據，每當我的醫生安排遠程監控預約時，這些數據就會自動發送到我的床邊監視器。每隔四到六個月，監視器會將我的指標發送給后臺服務器。醫生檢查傳輸的數據，并通過電話通知我是否需要采取進一步行動。患者手冊解釋如下：“使用無線技術發送心臟設備信息不需要您與您的顯示器交互。這個過程是無聲的，完全不可見。通常情況下，診所會在您睡覺時自動進行。“

　　誠然，這種解釋是為了告訴我沒有打擾我的生活。但是對我來說，我胸部的起搏器在睡夢中會與他人“交流”感覺并不太好。設備將什么數據發送到云，而云端又發送回來什么?我無法確定我的數據是否受到保護。正如安全研究人員Marie Moe最近在《連線》上所寫的那樣，“這個領域存在的部分安全問題是醫療設備都是一種黑箱現象。當我使用專有代碼運行時，該如何在沒有透明度的情況下信任身體內部的機器?“

　　Moe提到，2008年密歇根大學的一組研究人員證明，從起搏器中提取敏感的個人信息是完全可行的，甚至可以通過改變起搏規律或關閉起搏器來威脅患者的生命。其他醫療器械也很脆弱。?2011年，獨立安全研究員Jay Radcliffe在Medtronic胰島素泵中發現了一個安全漏洞，攻擊者完全可以控制這個安全漏洞。

　　而時任美國副總統的切尼在2013年告訴哥倫比亞廣播公司，為了防止被黑客攻擊，他的醫生禁用他使用無線心臟起搏器。

　　衛生服務提供商可以遠程查看患者數據，未經授權的黑客也可以訪問。但是患者自己很難獲得這些病歷。在給Medtronic醫療設備公司以及植入心臟起搏器植入的醫院打了電話之后，有人告訴我必須簽署一個表格并等待它的批準，然后才能把數據發送給我，這個過程可能需要幾個星期。何況我根本不知道他們所提供的數據是一部分還是完整的。正如谷歌或Facebook所保留的龐大用戶數據量，即使是身上的小設備，也會逐漸將個人信息的控制權從用戶轉移到公司。

　　黑客構成的潛在威脅令人不安，而我的心臟已被貨幣化的擔憂也是如此。Medtronic是一家上市公司，在大約160個國家擁有8.4萬名員工，產品專利超過5萬件。僅2017年，該公司僅心臟和血管設備的總收入就達105億美元。

　　我之所以說數據監控是有威脅的，因為受到這些監控的患者不知道誰在手機信息，正在收集哪些信息以及出于何種原因收集信息。與iPhone或Amazon Echo用戶不同，我不能選擇停止使用我的心臟起搏器。在某種程度上，我的心臟不再是完全的我的心臟，我與Medtronic公司以及設備所植入的美國醫院分享自己的心臟。甚至于我也不確定某一天我的心臟跳動次數是否會不再受我身體的控制。

　　除了隱私和安全之外，其他的擔心更可怕。剛植入心臟起搏器的時候，我最擔心的是在我的大腦停止運作后起搏器會頑固地繼續運行下去。而無處不在的云連接使這種恐懼更加黑暗。即使我的大腦停止運作，我的身體會繼續向云發送數據嗎?將來有可能遠程“關閉”我嗎?

　　考慮到所有的問題，業內需要對無線醫療設備的真實影響進行開誠布公的研究。來自心臟病專家，計算機科學家，醫療公司和立法者的透明度尤其重要。?Rachel Z. Arndt在《現代醫療保健》雜志曾撰文指出，網絡醫療設備中的網絡安全漏洞可能會對醫療系統“造成嚴重破壞”。面對不斷增長的安全威脅，醫療行業中的許多人現在要求提供一份“軟件物料清單”，列出所有無線設備中的軟件組件。

　　盡管2014年的法案要求政府機構有權獲得新產品軟件組件的完整列表，但這些努力尚未實施。相反，根據Arndt的說法，“FDA只是建議制造商在設計設備時考慮到網絡安全問題，并在設備上市后繼續這樣做。”

　　與此同時，患者卻依舊沒有答案。