
位于西雅图华盛顿大学的科研专家近日成功劫持了医用机器人,从而证明这种在未来可能会替代外科医生双手的医用机器人存在非常严重的安全隐患。当经验丰富的外科医生出差,可以通过远程控制医用机器人来挽救生命,自2001年以来就有不少成功的案例,尽管这种远程控制方式非常明显,但是这依赖于通信信息,必然存在着安全隐患。
外科医生和医用机器人的连接通过公共网络,而这种连接是非常脆弱的。为了演示如何攻击这个机器,科学专家使用包含两个机械臂的名为Raven II的医用机械,安全专家通过标准的网络进行连接。
团队尝试了三种类型的攻击,首先则是更改外科医生的命令,包括删除、延迟或者重新编码,这使的机器不再受外科医生的使唤,而且变得很难控制。第二类攻击则是对信号传输进行修改,更改机械臂的运动幅度或者旋转角度等。第三类攻击则是完全接管机器人,自从可互操作的远程协议公开之后这项攻击变得更加简单。
凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。