可穿戴设备真的安全吗?如何给可穿戴设备上锁

发布时间:2024-06-19  

可以预见的是,在未来几年,医疗系统必将加大对可穿戴医疗设备的推广和使用,并将其作为辅助治疗的重要一环。此外,由于前些年消费类可穿戴产品的火热,健康监测功能的市场普及率大大提升,相信人们也更乐于接受更专业的可穿戴医疗设备。

可穿戴设备真的安全吗?

可穿戴医疗设备功能大多较为单一,采用的技术也并不复杂。然而,这些看似普通的仪器中却收集着大量的个人信息。随着万物联网智能医疗的进一步发展,这些被可穿戴医疗设备收集的隐私信息,都将通过蓝牙、无线等方式和你的智能手机甚至是医院云端信息库进行连接,巨大的安全风险也呼啸而来。

早在 2017 年,英国国家卫生服务系统(NHS)就遭到了 WannaCry 勒索软件的攻击,约有三分之一的机构受到影响,导致数千患者预约及手术安排被迫取消,由此引发了一系列对医疗系统安全性的升级。而在远程化就医的今天,个人用户可能遭受的安全风险并未有所缓解。

此前披露的 SweynTooth 漏洞允许攻击者可以根据情况触发蓝牙无线智能设备的 BLE SoC 芯片协议栈崩溃、死锁,或者完全绕过安全性直接访问用户设备并读取任意内容,将为越来越多的家居医疗可穿戴设备使用者带来相应的安全风险:

检测前风险

黑客通常采用拒绝服务攻击(DoS)来入侵联网设备,导致设备禁用或遭到损害。对于需要时刻检测关键生理指标的用户来说,危险指数大幅提升;

检测后风险

不法分子可通过蓝牙冒充攻击(BIAS)等手段伪装成受信任的设备,瞄准检查数据通过蓝牙或 Wi-Fi 上传到其他智能终端的过程,盗取用户的隐私信息。

安全闪存为可穿戴医疗设备保驾护航

在可穿戴医疗设备这样功能简单的终端产品中,安全保障可能仅由单片机或 SoC 提供,这类装置上会有一个内建于芯片的小型闪存区域,用于存储安全程序代码。但对更精密的装置而言,嵌入式 MCU 的内存容量不足以负荷更大的程序代码,因此需要搭配外挂闪存来进行存储。

但若缺乏加密引擎和信任根等安全功能,这颗外挂闪存则会成为黑客的“敲门砖”,不论主机 MCU 或 SoC 的安全性再高,整个设备和其中存储的用户隐私数据都将受到安全威胁。华邦的 TrustME系列中的 W77Q 安全闪存,能保护装置免受远程软件攻击,确保可穿戴医疗设备具备更加可靠的端对端安全性。

 

TrustME W77Q 主要通过以下功能,解决潜在安全问题: 

安全程序代码更新,包括通过更新授权单位与 W77Q 之间的端对端加密通道执行无线更新,甚至在主机 MCU 或 SoC 遭到入侵的情况下也能进行; 

安全开机与信任根;

在 Flash 装置和主机之间传输已验证且加密的数据;

开机与应用程序的程序代码的芯片内执行 (XiP,Execute-in-Place);

系统复原能力,开启主要安全功能如保护、侦测及复原。 

开启健康新时代

自 2020 年起,人们对可以突破时空限制的远程医疗行业预期明显增高,疫情无疑成为了远程医疗行业的市场催化剂。而在"后疫情时代",人们对自身健康状况的关注仍在不断提升,也将进一步巩固可穿戴医疗设备市场的增长。

然而面临着每秒钟都可能发生的黑客攻击和信息窃取,可穿戴医疗设备必须进行安全功能升级,才能对用户提供更加安心的使用体验。安全闪存作为硬件设计的安全基石,从源头保护数据安全,不仅是保护可穿戴医疗设备远航的“护卫舰”,更是针对一切网络攻击的“执剑人”。


文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>