皇冠注册平台(www.huangguan.us):测血氧App「CarePlix Vitals」的原理与资安是否有疑虑?三位专家告诉你

疫情延烧之下,血氧机的需求快速上升。除此之外,也有一些智慧手表、手环具有血氧侦测的功效,也是人人抢购的思量重点。不外,最近网路上也撒播有一款免费的APP「CarePlix Vitals」可以侦测血氧,而且有不错的效果,那么,是真的假的呢? 

由于新冠病毒的疫情,引起民众关注「隐形缺氧(又称快乐缺氧)」的问题与讨论丈量血氧的方式,也因此印度公司(CareNow Healthcare)开发的测血氧App「CarePlix Vitals」被疯传。但事实这个APP怎么测血氧?有没有资安疑虑呢?新兴科技媒体中央请了三位学者专家,听听看他们怎么说? 

(2021年05月31日)逢甲大学自动控制工程学系/生医资讯暨生医工程硕士学位学程教授 林育德

所谓的血氧浓度(oxygen saturation),简朴地说就是动脉的血红素中,带氧血红素所占的百分比,由于带氧血红素和不带氧血红素的光吸收特征,在红光以及红外光这两个波段有对照大的差异性。因此在正规的医疗器材中,血氧浓度计夹在手指头的探头中接纳的就是红光和红外光的光源,这两种光会以交替的方式照射手指头内的动脉,再经由光感测器侦测在差异波长下所吸收到的信号,借由动脉血对于差异波长的吸收光谱差异,盘算血氧浓度。

尺度的血氧浓度计必须相符ISO 80601-2-61:2017[1]的性能规范,能够区分70%~100%的血氧浓度。这个血氧浓器量测App行使智慧型手机的照相机功效,取代血氧浓度计探头的光感测器,光源则行使相机闪光灯取代红光和红外光两种波长的光源,或许它的内部是仅处置特定颜色的影像信号来模拟血氧浓度计的两种波长,到达盘算血氧浓度的目的,盘算的误差或许亦可透过机械学习或是深度学习的演算法,借由大量数据的学习让演算法盘算出靠近尺度仪器的数值。

然则开发这款App的公司对于开发的受测者、测试方式以及是否相符血氧浓度计性能规范均未明确揭破,因此无法确认其是否真的能够在使用者泛起「快乐缺氧」的状态之下准确辨识出来,加上台湾对于医疗器材的批准是相当严谨的,若是是及格的产物 (包罗医疗器材的附加软体或是App),一定可以查到卫生福利部食物药物治理署的批准字号,因此仍建议民众,不要太过信托、依赖这类在网路上泛起的App。

就我小我私人所知,现在智慧型装置(包罗apple watch)上的血氧功效应该都还没有经由美国或欧盟医疗器材的认证。使用者可以在智慧型装置的使用手册上确认一下,看看是否有「血氧浓度App的量测效果不适用于医疗用途,仅为一样平常健身和保健目的而设计」之类的提醒。

或许会有这类资安的问题,尤其若是该App是透过副档名为apk的档案下载安装,更要小心郑重,由于在下载安装的历程,不知道会被植入什么新鲜的后门程式。纵然是以Apple Store或 Google Play做为下载平台,看似较平安,然则上面的App也有不少是在上架之后才被发现有很大的资安问题而下架的。因此仍建议使用者照样要注重这类App的资安疑虑。

 

(2021年06月01日)国防大学资讯工程学系助理教授 周兆龙

关于这个议题,主要可以分成两个面向:

首先,使用相机镜头侦测脉搏这是一定的,厂商所宣称使用的光体积转变描记图法(Photoplethy *** ogram, PPG),确实可以量测脉搏,因此手艺上没有问题。对照需要注重的是,厂商宣称使用相机镜头也可以量测血氧,这点对照让人质疑。

由于一样平常光学式的血氧浓度侦测仪,需要有发光元件能发射出660 与805 奈米(nm)这两种特定波段的红外光,穿透皮肤后的光线也需要另一个感测装置吸收后,由特殊演算法来盘算血氧浓度[2]。现在科技日新月异,有些穿着装置(如智慧手表、运着手环)也可以具备量测血氧的功效,但都是具有红外光感测元件才气到达现实的效果。而一样平常手机并没有可以发出这两种红外光波段的元件,因此一样平常民众应该对这款「 Careplix vitals」所宣称的血氧量测功效持保留态度。

这款APP由于需要注册小我私人详细资讯才气使用,以是被许多人质疑有资安疑虑。不外,就像智慧手表或运着手环,也通常会注册使用者的详细资讯,用来纪录并剖析使用者的康健情形。因此,不能单纯从这款APP由于要注册小我私人资讯就以为一定有资安疑虑。

但原本就没有绝对平安的软体,即即是经由验证上架的APP照样有可能事后被发现资安破绽,2018年就曾有由于使用Strava运着手环内建的GPS轨迹功效,而不慎泄露我国军营位置的例子[3]。因此,养成优越的习惯,不要随便下载来路不明的APP,也不要容易在网路上注册小我私人隐私资讯,才是珍爱自己的有用方式。

(2021年06月01日)国立中山大学资讯工程学系助理教授 徐瑞壕

有印度的警方通告,现在市面有些是假的血氧侦测APP[4],会窃取个资。事实上,印度警方宣布的APP当中并没有提及CarePlix Vitals这款APP,而且CarePlix Vitals的开发公司在官方网页上也有贴出澄清的声明[5]。虽然云云,正当的血氧侦测APP仍然存在可能的资安疑虑,例如窃取小我私人心理资料或是指纹。

,

ALLBET官网娱乐平台开户

欢迎进入ALLBET官网娱乐平台开户(www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

只要资料没有与用户的唯一小我私人识别码(如因素证字号、手机号码、Email帐号等等)做连结,将无从得知APP所测得并上传的小我私人心理资料的拥有者是谁。因此,当侦测心理资料的APP要求小我私人用户注册以使用服务时,小我私人用户须郑重的检验个资的用途,或是应守旧郑重的拒绝使用这样的APP。

另外,血氧侦测APP可以透过手机镜头的拍摄来获得指纹的影像,也引发了是否有小我私人生物特征资料的外泄疑虑,指纹辨识是现在常用且最利便的小我私人识别验证方式,然而也存在许多窃取指纹而且破解指纹辨识系统的方式[6]。基本窃取指纹的方式有三种,一是行使黏土等软性材质来制作受害者的手指模子,然则需要能控制受害者的手指以举行物理性接触。二是直接扫描指纹而且将指纹图像行使3D列印机仿制指纹,并行使有弹性的材质来仿制类似人体手指的触感。三是拍摄手指接触过的玻璃外面所留下的指纹印,而且透过3D列印手艺来仿制指纹。后两者皆是行使指纹相关影像来仿制指纹,这也示意,血氧侦测APP有时机将侦测到的受测者手指影像,上传到云端,并行使来制作假指纹。对于这类型的资安威胁,使用者可以接纳以下的防护措施:

  1. 对于血氧侦测APP,如非需要,例如付款需要,则不提供个资举行注册。也制止有心人士可以连结伪造的指纹与使用者小我私人识别码。如无小我私人识别码,攻击者也无从使用伪造的指纹。
  2. 在您所使用的手机APP以及种种云端服务系统当中(如网路银行服务),制止只使用指纹做为小我私人识别并授权重大的操作(例如转帐)。需搭配密码或是手机号码简讯认证跟指纹辨识一起使用,借此可到达双因子甚至是多因子的身份识别认证。
  3. 如使用者是其服务机构的要害授权职员,且有时机使用到指纹辨识系统来验证小我私人身份,尤其是当使用者无法有足够的证据来磨练血氧侦测APP正当且不会未经授权的网络指纹资料时,请只管制止使用此类的APP。

总的来说,指纹的伪造需要有专业的手艺与周详的仪器,成真相当高,但并非不能行。攻击者也会评估伪造的成本是否高于获得的利益。因此,小我私人在使用可能网络到个资或是生物特征资料的APP时,应该以相对郑重的态度,而且权衡得与失的角度,评估资安风险。

弥补测血氧APP原理:

「CarePlix Vitals」行动APP宣称可以丈量血氧浓度[7, 8],只需要行使手机的相机闪光灯与镜头装置就可以侦测血氧,可以降低检测装备的成本。原理主要是行使光体积转变描记图法(Photoplethy *** ography, PPG)来盘算受测者的血氧,透过智慧型手机上的照相机闪光灯照亮手指,并透过照相机镜头监控皮肤上的反射光,来考察动脉中血液运送与血流量的周期转变,借此推得受测者的血氧浓度。此方式会受到光源的角度影响到镜头拍摄的品质,而且差异厂牌手机的镜头拍摄品质有差异,而考察到误差转变较大的数据。可借由差异厂牌手机与差异受测者来举行交织测试,来稍微修正误差。然而准确度仍然无法比上透过红外线光源的脉搏血氧机。

市售的Apple Watch也能够提供血氧侦测功效[9],与一样平常智慧型手机安装的血氧侦测App的原理差异。Apple Watch背后有4颗LED会发出绿色、红色以及红外线的光线,照射手腕的血管,并由发光二极体丈量反射回来的光线强弱,交由Apple Watch盘算出对应的血液含氧量。虽然同样可以概略测得现在受测者的血氧状态,然则Apple公司也稀奇注明,测得的效果仅供居家保健使用,不能被使用于医疗用途。

 

参考资料:

[1] ISO 80601-2-61:2017 Medical electrical equipment -- Part 2-61: Particular requirements for basic safety and essential performance of pulse oximeter equipment.

[2] 台大医院医学工程部(2021)。〈掌上型血氧饱和浓度器〉,6月1日检索。

[3] 科技新报(2018)。〈运着手环成泄密利器!行使GPS轨迹验证台湾军方营区够保密吗?〉,2月1日。

[4] T客邦(2021)。〈号称免用度手机测血氧App「CarePlix Vitals」丈量效果是真的假的?有资安疑虑吗?〉,5月30日。

[5] 新闻提及的测血氧APP官方说明:

CareNow Healthcare(2021).“Monitor Body Vitals Using Your Smartphone”. Retrieval Date: 2021/05/31。

[6] 卡巴斯基部落格。〈伪造指纹,道阻且长但可行〉,2021年6月1日检索。

[7] 苹果新闻网(2021)。〈《苹果》查真相|用手机镜头测血氧?4件事情你该知道〉,5月31日。

[8] 同资料[4]
[9] Elif Chan(2021)。〈Apple Watch小我私人监控器!善用血氧浓度、心电图、摔倒侦测为康健把关-第六代Apple Watch 6〉,La Vie,5月26日。

 

皇冠下载

皇冠下载(www.huangguan.us)是一个提供最新皇冠登录,皇冠APP下载包含新皇冠体育代理、会员APP。

添加回复:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。