内患：恶意移动设备对医疗保健构成的新兴威胁

随着无线网络的普及，移动设备和医疗设备越来越多地配备了蓝牙和 WiFi 等无线接口，以便于访问和控制医疗设备。不幸的是，这些接口的存在和使用也使医疗设备暴露于来自恶意方的新型攻击之下。来自恶意移动设备的新兴威胁重大且严重，因为攻击者可以从患者的医疗设备中窃取机密数据。此外，攻击者可以破坏医疗设备，向其注入错误数据供医生参考，或向设备发出可能致命的指令，甚至导致患者死亡。由于移动设备通常位于患者附近（无论是在医院还是家庭环境中），此类攻击难以预防。本文系统地分析了移动设备对医疗设备和医疗保健基础设施的这一新威胁。我们还对一家大型医院进行了彻底的安全分析，揭示了潜在的漏洞。最后，我们提出了一套针对此类攻击的潜在解决方案和防御措施。