根据日前美国的一份研究显示，医疗仪器如心律调节器或植入性心律转复除颤器（ICD）存有安全漏洞，易遭骇客入侵，读取病患的个人资料或更改仪器设定，造成仪器误读或失灵。病患的隐私与健康，正面临骇客攻击的危机中。

心律调节器 (MANNY CENETA/AFP/Getty Images)

仪器储存的个人资料如病患姓名、疗法设定、出生日期，及医生提供的其他资料等等，在骇客面前将一览无遗。更糟的是，骇客可以拦截ICD所发出的讯号，并使用未经授权的机器，来调整仪器的设定。举例来说，ICD的作用是在病人出现心律不整时，自动发出去颤电击(defibrillation shock)，以刺激心脏重新正常跳动。然而，骇客却可在仪器应该产生电击时，阻止电击的发出，或者在不应电击时发出电击。

研究成员之一的哈佛医学院心脏学家威廉麦塞博士(William Maisel)表示，研究的主要目的是鼓励医疗仪器产业，对于病患资料的隐私与安全性，必须仔细思索。麦塞博士说，幸运的是，仪器里已加入一些防护装置，迄今也尚未有ICD或心律调节器病人被骇客锁定的案例报告。“但医疗仪器制造商可以做得更好。”特别是在无线通讯愈来愈普及的时代。

麻州大学的电脑科学家说，今日的ICD在短距离内接收无线讯号，由于这些仪器越来越精密，加上拥抱无线科技，连接到网络，也开始与其他仪器连接，使得资料被拦截的可能性大增。

虽然研究人员揭露了安全漏洞，但他们强调，不会因为安全与隐私的考量而反对装置ICD或心律调节器。“当医生告诉病人，他们需要这些仪器来过正常与健康的生活，对他们来说，装入这些仪器比不装要来得更好更安全。”

研究人员表示，只想确定大家可以了解，新科技整合入医疗仪器，会如何影响安全性与效率的传统目标。

事实上，刺客接近装有ICD或心律调节器的病人，操纵仪器以谋杀病人的可能性非常微小。由于这个想法深具创意，也许可以写出一本很棒的间谍小说。但要制造出研究中所用的类似机器，相当耗费精神也颇具挑战性，实际上有其他更简单的方法可以达到目的。

因此，为了防止另有居心的人滥用，研究团队在论文中省略了一些细节。论文将于5月刊登在加州奥克兰学术期刊《电机及电子工程学院安全及隐私》专题论文集中。