電子發(fā)燒友App
健康監(jiān)測(cè)需求銳起
就在不久前，疫情政策的調(diào)整掀起了市場(chǎng)上的血氧儀搶購(gòu)風(fēng)和網(wǎng)絡(luò)就醫(yī)開藥風(fēng)。一時(shí)間 ，“遠(yuǎn)程醫(yī)療”和“可穿戴醫(yī)療設(shè)備”站上了風(fēng)口，成為人們談?wù)摰臒衢T話題。與此同時(shí)人們對(duì)自身健康的關(guān)切和醫(yī)療系統(tǒng)技術(shù)的發(fā)展，以及新冠病毒的感染風(fēng)險(xiǎn)，迅速推動(dòng)了以可穿戴設(shè)備進(jìn)行健康監(jiān)測(cè)的需求。醫(yī)療系統(tǒng)也期待能夠遠(yuǎn)程對(duì)病人進(jìn)行身體檢查和診斷，而無需到院就診。對(duì)于大多數(shù)患者而言，能夠時(shí)刻檢測(cè)自身的健康指標(biāo)也讓人們更加安心。
可以預(yù)見的是，在未來幾年，醫(yī)療系統(tǒng)必將加大對(duì)可穿戴醫(yī)療設(shè)備的推廣和使用，并將其作為輔助治療的重要一環(huán)。此外，由于前些年消費(fèi)類可穿戴產(chǎn)品的火熱，健康監(jiān)測(cè)功能的市場(chǎng)普及率大大提升，相信人們也更樂于接受更專業(yè)的可穿戴醫(yī)療設(shè)備。
可穿戴設(shè)備真的安全嗎？
可穿戴醫(yī)療設(shè)備功能大多較為單一，采用的技術(shù)也并不復(fù)雜。然而，這些看似普通的儀器中卻收集著大量的個(gè)人信息。隨著萬物聯(lián)網(wǎng)和智能醫(yī)療的進(jìn)一步發(fā)展，這些被可穿戴醫(yī)療設(shè)備收集的隱私信息，都將通過藍(lán)牙、無線等方式和你的智能手機(jī)甚至是醫(yī)院云端信息庫(kù)進(jìn)行連接，巨大的安全風(fēng)險(xiǎn)也呼嘯而來。
早在 2017 年，英國(guó)國(guó)家衛(wèi)生服務(wù)系統(tǒng)（NHS）就遭到了 WannaCry 勒索軟件的攻擊，約有三分之一的機(jī)構(gòu)受到影響，導(dǎo)致數(shù)千患者預(yù)約及手術(shù)安排被迫取消，由此引發(fā)了一系列對(duì)醫(yī)療系統(tǒng)安全性的升級(jí)。而在遠(yuǎn)程化就醫(yī)的今天，個(gè)人用戶可能遭受的安全風(fēng)險(xiǎn)并未有所緩解。
此前披露的?SweynTooth?漏洞允許攻擊者可以根據(jù)情況觸發(fā)藍(lán)牙無線智能設(shè)備的 BLE SoC 芯片協(xié)議棧崩潰、死鎖，或者完全繞過安全性直接訪問用戶設(shè)備并讀取任意內(nèi)容，將為越來越多的家居醫(yī)療可穿戴設(shè)備使用者帶來相應(yīng)的安全風(fēng)險(xiǎn)：
檢測(cè)前風(fēng)險(xiǎn)
黑客通常采用拒絕服務(wù)攻擊（DoS）來入侵聯(lián)網(wǎng)設(shè)備，導(dǎo)致設(shè)備禁用或遭到損害。對(duì)于需要時(shí)刻檢測(cè)關(guān)鍵生理指標(biāo)的用戶來說，危險(xiǎn)指數(shù)大幅提升；
檢測(cè)后風(fēng)險(xiǎn)
不法分子可通過藍(lán)牙冒充攻擊（BIAS）等手段偽裝成受信任的設(shè)備，瞄準(zhǔn)檢查數(shù)據(jù)通過藍(lán)牙或 Wi-Fi 上傳到其他智能終端的過程，盜取用戶的隱私信息。
安全閃存為可穿戴醫(yī)療設(shè)備保駕護(hù)航
在可穿戴醫(yī)療設(shè)備這樣功能簡(jiǎn)單的終端產(chǎn)品中，安全保障可能僅由單片機(jī)或?SoC?提供，這類裝置上會(huì)有一個(gè)內(nèi)建于芯片的小型閃存區(qū)域，用于存儲(chǔ)安全程序代碼。但對(duì)更精密的裝置而言，嵌入式 MCU?的內(nèi)存容量不足以負(fù)荷更大的程序代碼，因此需要搭配外掛閃存來進(jìn)行存儲(chǔ)。
但若缺乏加密引擎和信任根等安全功能，這顆外掛閃存則會(huì)成為黑客的“敲門磚”，不論主機(jī) MCU 或 SoC 的安全性再高，整個(gè)設(shè)備和其中存儲(chǔ)的用戶隱私數(shù)據(jù)都將受到安全威脅。華邦的 TrustME系列中的?W77Q 安全閃存，能保護(hù)裝置免受遠(yuǎn)程軟件攻擊，確?？纱┐麽t(yī)療設(shè)備具備更加可靠的端對(duì)端安全性。
?
TrustME W77Q?主要通過以下功能，解決潛在安全問題：?
安全程序代碼更新，包括通過更新授權(quán)單位與 W77Q 之間的端對(duì)端加密通道執(zhí)行無線更新，甚至在主機(jī) MCU 或 SoC 遭到入侵的情況下也能進(jìn)行；?
安全開機(jī)與信任根；
在 Flash 裝置和主機(jī)之間傳輸已驗(yàn)證且加密的數(shù)據(jù)；
開機(jī)與應(yīng)用程序的程序代碼的芯片內(nèi)執(zhí)行 （XiP，Execute-in-Place）；
系統(tǒng)復(fù)原能力，開啟主要安全功能如保護(hù)、偵測(cè)及復(fù)原。?
開啟健康新時(shí)代
自 2020 年起，人們對(duì)可以突破時(shí)空限制的遠(yuǎn)程醫(yī)療行業(yè)預(yù)期明顯增高，疫情無疑成為了遠(yuǎn)程醫(yī)療行業(yè)的市場(chǎng)催化劑。而在"后疫情時(shí)代"，人們對(duì)自身健康狀況的關(guān)注仍在不斷提升，也將進(jìn)一步鞏固可穿戴醫(yī)療設(shè)備市場(chǎng)的增長(zhǎng)。
然而面臨著每秒鐘都可能發(fā)生的黑客攻擊和信息竊取，可穿戴醫(yī)療設(shè)備必須進(jìn)行安全功能升級(jí)，才能對(duì)用戶提供更加安心的使用體驗(yàn)。安全閃存作為硬件設(shè)計(jì)的安全基石，從源頭保護(hù)數(shù)據(jù)安全，不僅是保護(hù)可穿戴醫(yī)療設(shè)備遠(yuǎn)航的“護(hù)衛(wèi)艦”，更是針對(duì)一切網(wǎng)絡(luò)攻擊的“執(zhí)劍人”。
編輯：黃飛
?
工商網(wǎng)監(jiān)
評(píng)論