هک روباتهای جراحی از راه دور! - امنیت سایبری در دنیای پزشکی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شیوه جدیدی از جراحی با نام Telesurgery یا جراحی از راه دور وجود دارد که در آن جراح در گوشه ای از دنیا، پشت یک سیستم کامپیوتری می‌نشیند و روباتی را که در اتاق جراحی حضور دارد را کنترل می‌کند. اما آنچه شاید در مورد این فناوری اهمیت می یابد، بحث امنیت سایبری این سیستم است.
برخی از محققین دانشگاه واشنگتن، با همکاری کارشناس و متخصص تعاملات سایبری-فیزیکی با نام Tamara Bonaci، به بررسی سیستم های جراحی از راه دور پرداختند. این محققین نه تنها مؤفق به نظارت بر این سیستم و ایجاد خلل در فرآیند جراحی شدند، بلکه توانستند این سیستم را تحت کنترل کامل خود نیز بگیرند.
بنابر اظهارات نشریه آمریکایی MIT Technology Review، جراحی های از راه دور اولیه توسط فیبرهای نوری اختصاصی ( مختص همین فرآیند پزشکی) انجام میگرفته است. این روش با تضمین آنکه تمامی سیستم های متصل به شبکه موجود عاری از هرگونه بدافزار بوده و قابل نفوذ نمیباشند، کاملاً ایمن بوده و در عین حال بسیار گران قیمت. ولی متأسفانه امنیتی تقریباً هیچ توجیهی با توجه به هزینه گزاف آن نداشت. لذا بمنظور بهترین بهره وری مالی از جراحی از راه دور، جراحان میبایست به بررسی استفاده از راههای ارتباطی ارزانتر نظیر اینترنت می‌پرداختند.
تاکنون، هیچ حمله سایبری واقعی به عملهای جراحی از راه دور گزارش نشده است، اما همه خوب میدانیم که تهدیدات و حوادث دنیای سایبری هیچ گاه خبر نمیکنند. لذا، محققین فوق الذکر اقدام به حمله آزمایشی به روبات Raven II نمودند. نزد پزشک یک دستگاه مکانیکی وجود دارد که پزشک میتواند به مشاهده ضحنه جراحی و کنترل روبات بپردازد. علاوه بر تصویر ویدئویی، کنسول حرفه ای این دستگاه همچنین یک سیستم بازخورد حسی را ارائه می نماید تا جراح به بهترین شکل ممکن خود را در اتاق جراحی بیابد.
این سیستم بزرگ لینوکسی نزد پزشک و سیستم روبات در اتاق جراحی، با استفاده از اینترنت عمومی ارتباط می‌یابند که البته از پروتکل ویژه‌ی طراحی شده بهمین منظور با نام Interoperable Telesurgery Protocol (پروتکل هم کنش پذیر جراحی از راه دور) طراحی شده است.
این محققین در گفتگوی خود با نشریه MIT Technology Review اشاره نمودند که نفوذ و کنترل دستگاههای جراحی از راه دور بسیار ساده میباشد چراکه پروتکل اختصاصی این فرآیند کاملاً باز بوده و برای عموم قابل دسترس میباشد. همچنین این محققین توانسته بودند اختلالاتی از جمله ایجاد تأخیر در عملکرد سیستم، و یا تغییر سیگنالهای ارسالی از پزشک به سیستم روبات ایجاد نمایند. در اغلب موارد هم، محققین قادر به ایجاد خللی در سیستم ایمنی دستگاه که در مواقع اضطراری کاربرد دارد شدند.
شاید یکی دیگر از موارد قابل توجه در خصوص نفوذ به سیستم های جراحی از راه دور، توانایی سودجویان در انتشار عمومی و زنده تصاویر ویدئویی عمل جراحی است، چرا که این ویدئوها معمولاً بدون کدگذاری بین این دو سیستم منتقل میشوند. در یک مورد آزمایشی، این محققین توانستند پروتکل دستورات جراحی از راه دور را کدگذاری نمایند که این ضمن حفظ امنیت هیچ خلل یا مشکلی را در روند جراحی بوجود نمی آورد. البته، بنا بر گفته های این محققین، سیستم ویدئویی سیستم روباتیک مشهور این تکنیک پزشکی یعنی "Raven II" قابلیت کدگذاری ندارند، چرا که از آن برای جراحی در برخی از نقاط دنیا که شاید زیرساختهای شبکه ای قدرتمندی نداشته باشند استفاده میگردد.
در آخر، نشریه فناوری MIT با اشاره به اینکه نرخ فروش دستگاههای پزشکی از راه دور با نرخ 20% رو به افزایش است، لزوم تسریع در حفظ امنیت سایبری آنها را بار دیگر یادآور شد.

منبع: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]