全部商品分類
藍牙（Ｂｌｕｅｔｏｏｔｈ）的命名源于１０世紀的丹麥國王哈拉爾德·＂藍牙＂·戈爾姆松（Ｈａｒａｌｄ ＂Ｂｌｕｅｔｏｏｔｈ＂ Ｇｏｒｍｓｓｏｎ）。他以統(tǒng)一丹麥和挪威而聞名，象征著連接和溝通的意義。
藍牙是一種短距離的無線通信協(xié)議，支持智能手機、電子設(shè)備、計算機的無線連接。隨著醫(yī)療器械的智能化發(fā)展，藍牙也被廣泛運用于醫(yī)療器械領(lǐng)域。藍牙在醫(yī)療器械中的常見應用包括血糖監(jiān)測儀（ＣＧＭｓ）、脈搏血氧儀、神經(jīng)刺激和心臟監(jiān)測。藍牙促進了醫(yī)療設(shè)備的發(fā)展，降低設(shè)備的生產(chǎn)成本，還促進了設(shè)備硬件到軟件的轉(zhuǎn)移，例如在配套軟件中運用人工智能技術(shù)，可以使醫(yī)療設(shè)備更加系統(tǒng)化和個性化，能夠更加智能地分析患者數(shù)據(jù)。
同時，醫(yī)療器械拓展了藍牙功能后也要面臨藍牙所帶來的安全威脅。
藍牙設(shè)備的配對方式及安全性
藍牙設(shè)備配對方式主要有四種，分別為Ｎｕｍｅｒｉｃ Ｃｏｍｐａｒｉｓｏｎ、Ｐａｓｓｋｅｙ Ｅｎｔｒｙ、Ｊｕｓｔ Ｗｏｒｋｓ和Ｏｕｔ ｏｆ Ｂａｎｄ，藍牙配對過程主要是防止ＭＩＴＭ（中間人攻擊）和監(jiān)聽攻擊，而除了Ｊｕｓｔ Ｗｏｒｋｓ配對方式其他三種都能防止這兩種攻擊，所以Ｊｕｓｔ Ｗｏｒｋｓ是最不安全的配對方法。
醫(yī)療器械潛在的藍牙攻擊
Ｂｌｕｅｓｍａｃｋｉｎｇ
在Ｂｌｕｅｓｍａｋｉｎｇ中，攻擊者通過藍牙網(wǎng)絡(luò)堆棧的Ｌ２ＣＡＰ層發(fā)送超大數(shù)據(jù)包，以觸發(fā)拒絕服務（Ｄｏｓ）。這會導致依賴藍牙連接的設(shè)備無法正常運行。
Ｂｌｕｅｓｎａｒｆｉｎｇ
在Ｂｌｕｅｓｎａｒｆｉｎｇ中，攻擊者利用藍牙連接并訪問受害者的設(shè)備以從中竊取數(shù)據(jù)。設(shè)置為＂可發(fā)現(xiàn)＂的設(shè)備很容易成為Ｂｌｕｅｓｎａｒｆｌｉｎｇ的目標。
Ｂｌｕｅｂｕｇｇｉｎｇ
在Ｂｌｕｅｂｕｇｇｉｎｇ中，攻擊者使用藍牙在受害者的設(shè)備中創(chuàng)建后門，使攻擊者能夠在受害者毫無察覺的情況下監(jiān)聽通話。
安全措施建議
制造商在制造醫(yī)療設(shè)備時僅依賴藍牙內(nèi)置的安全措施是不夠的，還需要增加額外的手段來增加藍牙安全性。
１．在藍牙開發(fā)層面實施安全控制，包括傳輸和存儲數(shù)據(jù)時進行加密。
２．識別第三方應用程序是否存在漏洞，能否影響到藍牙。
３．選擇安全的藍牙配對模式，在配對時提供額外的安全性。
４．將藍牙設(shè)備設(shè)置為＂不可見＂或＂不可發(fā)現(xiàn)＂，只有配對過或連接過的設(shè)備才能進行連接。
注：文章來源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪除
