1、医疗嵌入式安全概述：医疗设备面临的威胁、安全设计原则、法规标准概览
大家好，我是老张。做嵌入式安全这块有些年头了，尤其在医疗设备领域摸爬滚打过。今天咱们聊聊医疗嵌入式安全这个开篇话题。说实话，这行当跟做消费电子完全不是一个量级——你想想看，一个漏洞可能导致的是人命关天的事。
1.1 医疗设备面临的威胁：不只是黑客电影里的情节
很多人觉得医疗设备被攻击是科幻片。我一开始也这么想。直到有一次，我在一个项目中做渗透测试，发现某款输液泵的Wi-Fi模块居然用的是出厂默认密码。嗯，这要是被有心人利用，后果不堪设想。
常见的威胁类型，我给大家列一下：
- 远程攻击：通过Wi-Fi、蓝牙、蜂窝网络入侵设备。我记得有个案例，某品牌胰岛素泵的蓝牙通信没加密，攻击者可以远程修改注射剂量。
- 物理篡改：通过USB接口、调试串口直接操作设备。我在项目中遇到过，有些设备的JTAG调试口出厂后没锁，谁都能连上去读固件。
- 供应链攻击：第三方库或组件带毒。说白了，你用的某个开源RTOS里可能藏着后门。
- 数据泄露：患者隐私信息被窃取。比如心电数据、病历信息，这些在黑市上很值钱。
- 拒绝服务：让设备死机或重启。试想一下，手术中的监护仪突然蓝屏了，这画面你敢想吗？
1.2 安全设计原则：从源头堵住漏洞
做医疗设备安全，我个人习惯遵循几个核心原则。这些原则不是我发明的，是吃过亏后总结出来的。
1.2.1 纵深防御
别指望单点防护能搞定一切。我建议从硬件到软件，从通信到数据存储，每一层都要设防。就像你家大门锁好了，窗户也得关紧。
1.2.2 最小权限
每个进程、每个用户只给够用的权限。我曾经见过一个设备，它的Web服务居然以root权限运行。你想想看，这要是被攻破，整个系统就裸奔了。
1.2.3 安全默认
设备出厂时，所有安全选项默认开启。别让用户自己去配置。我遇到过一款监护仪，它的加密功能默认是关闭的，理由是「怕影响性能」。这逻辑我到现在都没想通。
1.2.4 失效安全
系统出问题时，要进入安全状态，而不是暴露漏洞。比如加密模块坏了，设备应该拒绝通信，而不是直接明文传输。
1.3 法规标准概览：FDA和IEC 62304
做医疗设备，不懂法规就是裸奔。我刚开始做这行时，觉得标准就是一堆条条框框。后来被FDA退回过一次注册申请，才明白这些标准是用血泪写成的。
1.3.1 FDA对医疗器械安全的要求
FDA（美国食品药品监督管理局）对医疗设备的网络安全要求越来越严。2023年他们更新了指南，核心要点包括：
| 要求项 | 具体内容 |
|---|---|
| SBOM（软件物料清单） | 必须提交完整的软件组件清单，包括第三方库版本 |
| 威胁建模 | 需要提供STRIDE或类似方法的分析报告 |
| 安全更新机制 | 设备必须支持安全的远程固件更新 |
| 漏洞披露计划 | 要有公开的漏洞报告渠道 |
说白了，FDA现在要求你把安全做在明面上。不能藏着掖着。
1.3.2 IEC 62304：软件生存周期过程
IEC 62304是医疗设备软件开发的黄金标准。它把软件安全等级分为A、B、C三级：
- A级：不会造成伤害。比如健康手环的计步功能。
- B级：可能造成非严重伤害。比如血糖仪的测量误差。
- C级：可能造成死亡或严重伤害。比如呼吸机、输液泵。
我做过一个C级设备，那过程简直了。每个函数都要做单元测试，每个分支都要覆盖。代码覆盖率要求100%——不是90%，是100%。
1.3.3 其他重要标准
除了FDA和IEC 62304，还有几个标准你最好也了解：
- ISO 14971：风险管理标准。说白了就是识别风险、评估风险、控制风险。
- IEC 81001-5-1：专门针对医疗设备网络安全的标准。2021年才发布，比较新。
- HIPAA：美国患者隐私保护法案。主要管数据泄露的事。
1.4 我的避坑指南
最后，分享几个我踩过的坑，希望能帮到你：
- 别信「我们设备不联网就安全」：我曾经也这么想。结果发现，不联网的设备可以通过USB被感染。物理接触也是攻击面。
- 别忽视第三方库：我遇到过一款设备，用了某个开源加密库的旧版本，里面有个已知漏洞。攻击者利用这个漏洞直接拿到了root权限。
- 安全测试要早做：别等到产品快上市了才做渗透测试。那时候发现问题，改起来成本高得吓人。
好了，这一章的内容就这些。医疗设备安全是个系统工程，不是装个防火墙就能解决的。下一章我会深入讲讲硬件安全设计，包括安全芯片选型、信任根建立这些实战内容。咱们下章见。
公众号:蓝海资料掘金营，微信deep3321