SecureFlow: Safeguarding IoMT Sensor Security AgainstNon-Invasive Optical Attacks

想象一个这样的世界：你的心跳、你的血糖，甚至流进你血管里的药物，都由微小且隐形的守护者注视着。这些并非神奇的仙女，而是被称为物联网医疗（IoMT）的大规模数字网络中的智能传感器。你可以把它想象成一个高度互联的医院，其中的设备彼此交流，在无需护士每秒钟都守在身边的同时，确保患者的安全。在这场高科技舞会中，最常见的工具之一是静脉滴注（IV drip）——一种简单的管子，让盐水或药物一滴一滴地进入患者体内。为了让这个过程变得智能化，医生使用特殊的“滴数计数器”来监测液体的落下，并告知计算机已经输送了多少量。这是一个通过减少人为错误来挽救生命的卓越系统，但就像任何智能设备一样，它有一个隐秘的弱点：它依赖光线来“观察”。

这就是故事变得有些诡异的地方。正如魔术师可以用手电筒戏弄你的眼睛一样，聪明的攻击者可以用激光戏弄这些光敏医疗设备。这篇论文的研究者，罗尚·库马尔·辛格（Raushan Kumar Singh）和苏迪普塔·米什拉（Sudeepta Mishra），决定扮演“坏人”的角色，以测试他们破坏系统的难易程度。他们想知道：如果有人从房间另一头对着医院的静脉滴注传感器射出一束激光，能否欺骗机器，让它误以为药物正在流动而实际上并未流动，或者让它停止计数那些实际正在落下的液滴？他们的目标不是伤害任何人，而是要在真正的黑客利用这些漏洞之前，找到盔甲上的裂缝，从而确保这些健康的数字守护者真正坚不可摧。

论文：揭示隐藏的危险

这篇题为**《SecureFlow：保护 IoMT 传感器安全免受非侵入式光学攻击》**的论文，深入探讨了一种特定类型的医疗设备：重力驱动的静脉滴注监测器。这些系统负责计算有多少滴盐水落入患者的手臂中。研究人员专注于最流行的传感器类型，它使用一个简单的技巧：一束光线（通常来自 LED）横跨滴注室照射，而一个光检测器（称为 LDR）等待液滴遮挡该光束。每当有一滴液体经过，它就会阻断光线，计算机便计数“一”。

重大发现：激光可以欺骗眼睛
研究团队在实验室中设置了一个受控实验，以观察引入激光后会发生什么。他们发现，这些传感器异常脆弱。如果攻击者从 10 到 50 米 的距离使用激光，他们可以干扰传感器的观察能力。

研究人员测试了两种类型的激光攻击：

1. 恒定激光： 一束稳定、不闪烁的光束，会让传感器感到困惑，使其认为光线始终开启或始终关闭。
2. 脉冲激光： 一种闪烁的激光，通过模拟真实液滴的节奏来欺骗传感器，使其计数虚假的液滴。

实验中发生了什么？
当团队进行测试时，结果令人震惊。在正常、安全的场景下，他们的测试系统计数了 312 滴，并计算出输送了 15.6 毫升 的液体。然而，当他们释放激光攻击时，数据变得混乱。受到激光干扰，传感器计数为 363 滴，并估计输送了 18.15 毫升。

这听起来可能只是微小的差异，但在医学领域，这是一个大问题。攻击导致系统漏计了 51 滴，并误算了 2.55 毫升 的容量。更重要的是，系统未能意识到自己正在遭受攻击。在与“现有技术”（SoA）的对比中，标准系统检测到了 0 次 攻击。然而，研究人员构建的新系统成功识别出了 4 次 独立的攻击尝试。

现实世界的利害关系
作者解释说，这些误差不仅仅是屏幕上的数字；它们代表着真实的危险。如果传感器认为进入的液体比实际少的，患者可能会发生药物过量；如果它认为进入的液体比实际多的，患者可能无法获得足够的药物。研究人员将这种对患者生命的潜在威胁评定为 7 级（总分 10 级），指出此类误差可能导致严重问题，如液体过载、心脏负担加重或血液中盐分水平的危险变化。

解决方案：数字报警系统
那么，如何修复一个会被激光致盲的传感器呢？团队提出了一个巧妙的软件解决方案，称为“异常检测”。该系统不再仅仅是计数液滴，而是观察液滴的“模式”。

他们意识到，当激光进行攻击时，传感器不仅计数错误，其行为还会变得异常。例如，光检测器可能会保持“亮起”时间过长，或者液滴的节奏突然变得紊乱。研究人员为他们的系统编写了程序，使其寻找这些奇怪的模式。如果传感器看到异常情况——例如光线持续开启超过 5 秒，或者模式连续两次发生中断——系统会立即发出警报。这可以是在房间里响起的蜂鸣器，也可以是发送到护士平板电脑上的数字提醒，告诉她们：“嘿，静脉滴注传感器出问题了！”

这意味着什么
这篇论文并不声称已经解决了医疗安全中的所有问题，也不意味着激光是唯一的威胁。相反，它强调了一个特定且被忽视的漏洞：依赖光的医疗设备容易受到远处其他光源的欺骗。通过证明激光可以干扰这些传感器，并通过展示一种检测这种干扰的方法，研究人员为更安全的医疗设备铺平了道路。他们建议，未来的静脉滴注系统需要变得更聪明，不仅要懂得如何计数液滴，还要懂得在有人试图用一束光线欺骗它们时如何察觉。