SecureFlow: Safeguarding IoMT Sensor Security AgainstNon-Invasive Optical Attacks

Resumen Técnico: SecureFlow – Salvaguardando la seguridad de los sensores IoMT contra ataques ópticos no invasivos

Planteamiento del problema
La rápida integración del Internet de las Cosas Médicas (IoMT) en la atención sanitaria digital ha introducido vulnerabilidades críticas dentro de los Sistemas Ciberfísicos Médicos (MCPS), particularmente en lo que respecta a los sensores intra y extra corporales. Estos sistemas, si bien permiten la monitorización continua del paciente y reducen el error humano, son cada vez más susceptibles a tecnologías ofensivas sofisticadas. Este artículo aborda específicamente los riesgos de seguridad que presentan los sistemas de monitorización de goteo de suero por gravedad (Sistemas de Monitorización de Infusión Salina). Estos sistemas dependen en gran medida de sensores de goteo basados en luz visible para contar gotas y regular la administración de fluidos. Los autores identifican una brecha crítica: mientras que investigaciones previas han explorado ataques en sensores de visión, automotrices y ambientales, existe una exploración limitada de ataques físicos no invasivos dirigidos a subdominios embebidos biomédicos. Específicamente, el artículo investiga cómo los láseres adversarios pueden interrumpir los componentes de la fotorresistencia (LDR) de los sensores de goteo de suero, provocando un recuento de gotas inexacto, un cálculo erróneo de las tasas de infusión y una potencial administración excesiva o insuficiente de fluidos que pone en peligro la vida.

Metodología
La investigación emplea un enfoque de laboratorio controlado para simular y analizar ataques ópticos no invasivos en dispositivos médicos.

• Configuración Experimental: Los autores construyeron un dispositivo de medición de goteo personalizado utilizando una carcasa impresa en 3D, una fuente de luz LED y un sensor LDR. La cadena de procesamiento de señales utiliza un CI comparador LM358 para detectar diminutas deflexiones de voltaje causadas por la caída de las gotas, que luego son procesadas por un microcontrolador ESP32-Wroom-32 para el recuento y la monitorización en tiempo real.
• Modelo de Amenaza: El estudio asume un adversario sin acceso físico o inalámbrico (Bluetooth, WiFi, RF) directo al dispositivo y con conocimiento limitado de la arquitectura interna del sensor. El vector de ataque consiste en dos tipos de láseres adversarios posicionados a una distancia de 10 a 50 metros:
  1. Láseres Constantes: Fuentes que no parpadean, destinadas a proporcionar interferencia continua, causando lecturas incorrectas persistentes.
  2. Láseres Pulsantes: Fuentes que parpadean y son manipuladas para imitar fuentes de luz genuinas, engañando al sensor para que reporte datos falsos controlados.
• Ejecución del Ataque: Los investigadores dirigieron estos láseres hacia la unidad del sensor para interrumpir la capacidad del LDR para detectar la caída de las gotas de solución salina. Compararon el rendimiento del sistema bajo condiciones normales frente a condiciones de ataque, midiendo parámetros como el recuento de gotas, el volumen de la gota, el volumen de agua restante y el tiempo estimado para el vaciado.
• Estrategia de Mitigación: Para contrarrestar estas amenazas, los autores implementaron un mecanismo de detección de anomalías dentro del firmware del microcontrolador. Este sistema monitorea la consistencia de la detección de gotas. Identifica irregularidades, como la iluminación prolongada del LDR seguida de un retorno a la normalidad, como anomalías. Si tales desviaciones ocurren dos veces o persisten durante más de 5 segundos, el sistema activa alertas inmediatas mediante alarmas de zumbador o notificaciones IoT.

Contribuciones Clave
El artículo realiza cuatro contribuciones primarias al campo de la seguridad de IoMT:

1. Selección de Objetivo: Identificación y selección de ataques de láser pertinentes que se dirigen específicamente a los sensores de goteo de suero, un componente ampliamente utilizado pero vulnerable de la infraestructura médica.
2. Análisis de Vulnerabilidad: Registro y análisis de las alteraciones, estimaciones y deflexiones específicas causadas por las entradas de láser en las lecturas de los sensores.
3. Cuantificación del Impacto: Estimación del impacto de estas deflexiones en la seguridad del paciente, calificado en una escala de 0 a 10. Los autores asignan una calificación de severidad de 7 a estos ataques, lo que indica un potencial significativo de amenaza para la vida debido a riesgos como la sobrecarga de líquidos, el edema pulmonar y los desequilibrios electrolíticos.
4. Propuesta de Contramedida: Desarrollo e integración de un sistema de detección y alerta que identifica anomalías inducidas por láser en tiempo real, ofreciendo una vía para mitigar las amenazas identificadas.

Resultados y Observaciones
Los resultados experimentales resaltan una discrepancia significativa entre los sistemas del Estado del Arte (SoA) y el sistema propuesto bajo condiciones de ataque:

• Discrepancia de Datos: Bajo operación normal, el sistema registró 312 gotas con un volumen de 15.6 ml. Bajo ataque de láser, el sistema registró 363 gotas con un volumen de 18.15 ml.
• Error de Cálculo de Volumen: El ataque resultó en una diferencia calculada de 2.55 ml en el volumen de la gota y un error correspondiente en el cálculo del agua restante.
• Capacidad de Detección: Mientras que el sistema SoA mostró "No Detección" del ataque, el sistema propuesto detectó con éxito 4 intentos de ataque distintos.
• Consecuencias: La interferencia del láser causó que los sensores fallaran en medir con precisión el volumen de solución salina que ingresa al cuerpo. Los autores señalan que, en un escenario del mundo real que involucre miles de muestras, estas discrepancias podrían escalar, llevando a complicaciones clínicas graves como congestión nasal, edema periférico, edema interno y niveles anormales de sodio y cloruro.

Significancia y Reivindicaciones
El artículo afirma ser un esfuerzo pionero en la evaluación y cuantificación del impacto de los ataques de Ondas Electromagnéticas (EMW) en los sensores de infusión de goteo intravenoso. Su significancia radica en:

• Novedad: Introduce una nueva perspectiva sobre la seguridad de los sensores al centrarse en la seguridad de sistemas embebidos dentro del dominio biomédico, un campo menos explorado en comparación con los sensores automotrices o ambientales.
• Relevancia en el Mundo Real: Al demostrar que los láseres pueden interrumpir la monitorización de soporte vital crítico desde la distancia (hasta 50 metros) sin acceso físico, la investigación subraya la necesidad urgente de medidas de seguridad mejoradas en los Sistemas de Monitorización de Infusión Salina.
• Defensa Proactiva: La solución de detección de anomalías propuesta ofrece un método práctico e inmediato para que los hospitales identifiquen brechas de seguridad y tomen acciones preventivas, evitando potencialmente resultados letales.
• Dirección Futura: El trabajo tiene como objetivo allanar el camino para futuras investigaciones destinadas a desarrollar dispositivos médicos más robustos y resilientes a los ataques ciberfísicos, abogando por medidas de precaución para salvaguardar la infraestructura médica actual contra las amenazas ópticas emergentes.

Los autores declaran explícitamente que su estudio no involucró participantes humanos, sujetos animales ni ensayos clínicos; todos los experimentos se realizaron en prototipos de hardware desarrollados en laboratorio bajo condiciones controladas.