- Khi thiết bị hỗ trợ y tế bị trói buộc vào phần mềm độc quyền, việc vận hành, sửa chữa và hỗ trợ các thiết bị gắn liền trực tiếp với cơ thể như ứng dụng theo dõi đường huyết, máy trợ thính hay cấy ghép võng mạc sẽ phụ thuộc vào quyết định của nhà sản xuất
- Sự cố LibreLink của Abbott và cảnh báo về iOS 17 cho thấy chỉ riêng việc cập nhật ứng dụng hoặc thay đổi hệ điều hành cũng có thể làm lung lay việc kiểm tra đường huyết và cảnh báo của bệnh nhân tiểu đường
- Sau iOS 15.4, một số người dùng máy trợ thính Bluetooth gặp vấn đề ghép đôi và thiết lập, và như trường hợp Resound, họ phải chờ phản hồi từ nhà sản xuất trong nhiều tuần mới được khắc phục
- Khi Second Sight Medical Products từ bỏ công nghệ cấy ghép võng mạc Argus, một số người dùng mất luôn con đường sửa chữa khi thiết bị hỏng; trường hợp Medtronic cũng cho thấy ngay cả rủi ro an ninh mạng cũng bị trói vào mức độ đáng tin của nhà sản xuất
- FSF cho rằng phần mềm của thiết bị hỗ trợ y tế nên được phân phối dưới dạng phần mềm tự do để cộng đồng có thể tham gia sửa lỗi, hỗ trợ dài hạn và sửa chữa; các ví dụ như Tympan, openMHA và OpenAPS đã tồn tại
Quyền kiểm soát phần mềm hỗ trợ cơ thể
- Phần mềm điều khiển hoặc hỗ trợ cơ thể phải do người dùng kiểm soát, và khi thiết bị ngừng hoạt động hoặc cập nhật thất bại, người dùng cần có cách tự mình ứng phó
- Đối tượng ở đây là các thiết bị gắn trực tiếp với sinh hoạt hằng ngày và điều trị như máy trợ thính, bơm insulin, mắt sinh học và máy tạo nhịp tim
- Nếu phụ thuộc vào phần mềm độc quyền, người dùng sẽ khó xác định nguyên nhân sự cố, sửa lỗi hoặc quay lại phiên bản cũ
- Phần mềm tự do có nghĩa là người dùng có quyền chạy, sao chép, phân phối, nghiên cứu, thay đổi và cải tiến phần mềm
Sự cố LibreLink và rủi ro từ cập nhật iOS
- Vào tháng 7 năm 2023, người dùng thiết bị Apple tại Anh gặp sự cố ứng dụng theo dõi đường huyết ngừng hoạt động sau khi Abbott phát hành bản cập nhật cho ứng dụng LibreLink
- Theo dõi đường huyết là phần quan trọng trong điều trị, giúp bệnh nhân tiểu đường biết khi nào đường huyết quá thấp hoặc quá cao
- David Burchell, người mắc tiểu đường type 1, cho biết ứng dụng chỉ hiện màn hình trắng khiến anh hoảng loạn; sau khi xóa ứng dụng để cài lại, anh không thể tải lại vì ứng dụng đã bị gỡ khỏi App Store
- Trái với cái tên LibreLink, ứng dụng này không phải libre mà là phần mềm độc quyền
- Người dùng phải phụ thuộc vào công ty trong việc duy trì và phân phối ứng dụng
- Nếu là phần mềm tự do, người dùng có thể tự chạy, sao chép, phân phối, nghiên cứu, thay đổi và cải tiến, hoặc kỳ vọng cộng đồng nhà phát triển và người dùng cùng sửa và chia sẻ
- Nếu còn giữ phiên bản cũ, họ cũng có thể quay lui khỏi bản cập nhật gây lỗi
- Hai tháng sau, trước bản cập nhật iOS 17, người dùng FreeStyle LibreLink và ứng dụng Libre 2 lại phải đối mặt với cùng kiểu rủi ro
- Abbott đã cảnh báo người dùng Apple vào tháng 9 năm 2023 rằng StandBy Mode và Assistive Access Mode của iOS 17 có thể ảnh hưởng đến trải nghiệm sử dụng FreeStyle Libre 2, FreeStyle LibreLink và FreeStyle LibreLinkUp
- Trên điện thoại dùng các ứng dụng này, người dùng được khuyến nghị tắt cập nhật hệ điều hành tự động
- StandBy Mode đôi khi có thể chặn các thông báo nhạy cảm về thời gian như cảnh báo đường huyết, còn Assistive Access Mode có thể ảnh hưởng đến việc kích hoạt cảm biến và thay đổi cài đặt cảnh báo của ứng dụng
Vấn đề với máy trợ thính Bluetooth sau iOS 15.4
- Mùa xuân năm 2022, sau khi cập nhật iPhone lên iOS 15.4, một số người dùng máy trợ thính kết nối điện thoại qua Bluetooth gặp khó khăn khi ghép đôi ứng dụng trên điện thoại với máy trợ thính
- Một người dùng dùng biệt danh Bushness gặp lỗi các thanh trượt âm trầm và âm cao của máy trợ thính thương hiệu Resound tự di chuyển ngẫu nhiên sau bản cập nhật iOS 15.4
- Người này đã báo lỗi cho cả Resound và Apple
- Nhiều cách khắc phục đã được thử nhưng không sửa được
- Ngay cả trên diễn đàn Apple, ngoài những cách đã thử, họ cũng không nhận được thêm trợ giúp nào
- Nếu Resound tự do hóa phần mềm của mình, có thể cộng đồng đã có thể xem bên trong mã nguồn để tìm nguyên nhân
- Với phần mềm độc quyền, người ngoài công ty hầu như không thể xem xét mã để xác định điều gì đã sai
- Thay vì nhận được sự trợ giúp từ cộng đồng, người dùng phải chờ phản hồi từ nhà sản xuất
- Blogger về máy trợ thính Goeffrey Cooling viết rằng trong vài năm gần đây, firmware đã bắt đầu được phát hành cho máy trợ thính, đặc biệt là trên máy trợ thính Bluetooth và máy trợ thính “Made For iPhone”
- Các thương hiệu máy trợ thính không phải lúc nào cũng thông báo nội dung bản cập nhật
- Các bản cập nhật dường như được phát hành quanh thời điểm hệ điều hành iPhone thay đổi
- Ông viết rằng mỗi lần Apple thay đổi iPhone thì lại phát sinh vấn đề kết nối với máy trợ thính
- Resound cuối cùng đã khắc phục sự cố mà Bushness và những người dùng khác gặp phải sau iOS 15.4, nhưng mất vài tuần
- Khi phần cứng thiết yếu cho sinh hoạt hằng ngày cần đến phần mềm độc quyền, người dùng bị ràng buộc nặng nề vào lịch trình của nhà sản xuất
Cấu trúc khiến ngừng hỗ trợ dẫn đến không thể sửa chữa
- Nếu nhà sản xuất máy trợ thính Bluetooth không cung cấp cập nhật cho các mẫu đã hết bảo hành, người dùng có thể buộc phải mua thiết bị mới dù phần cứng vẫn còn tốt
- Nếu máy trợ thính sử dụng phần mềm tự do, cộng đồng phần mềm tự do có thể tham gia duy trì cập nhật
- Trường hợp cấy ghép mắt của Second Sight Medical Products cho thấy việc ngừng hỗ trợ để lại rủi ro thực tế như thế nào cho người dùng
- Công ty đã từ bỏ công nghệ này khi đối mặt với nguy cơ phá sản vào năm 2020
- Terry Byland cho biết ông đã phụ thuộc vào thị lực từ cấy ghép Argus thế hệ đầu từ năm 2004, và nếu có sự cố thì không còn cách nào để sửa
- Barbara Campbell kể rằng cấy ghép võng mạc của bà bất ngờ ngừng hoạt động khi đang ở tàu điện ngầm
- Nếu các công ty thiết bị hỗ trợ y tế công khai mã nguồn phần mềm theo giấy phép tự do như GNU General Public License v3.0 or later, các nhà phát triển bên thứ ba có thể đã giúp được những người dùng như Terry và Barbara
Vì sao chỉ có luật an ninh mạng là chưa đủ
- Thiết bị hỗ trợ y tế dùng phần mềm độc quyền không chỉ khiến người dùng phụ thuộc vào nhà sản xuất ở lỗi và cập nhật, mà còn cả về an ninh mạng
- Một số chính phủ đang cố giải quyết vấn đề an toàn của thiết bị y tế dựa trên phần mềm độc quyền bằng luật
- PATCH Act yêu cầu các nhà sản xuất nộp hồ sơ xin FDA Mỹ phê duyệt phải chứng minh tính an toàn và hiệu quả hợp lý của thiết bị mạng trong toàn bộ vòng đời của nó
- Mục tiêu của các luật như vậy là ngăn chặn những trường hợp như năm 2019 và 2021, khi các lỗ hổng có thể khiến máy tạo nhịp tim và bơm insulin của Medtronic bị tấn công
- Tuy nhiên, với phần mềm độc quyền, người dùng vẫn phải tin rằng nhà sản xuất sẽ phát hiện, thông báo và sửa lỗi
- Chỉ dựa vào lập pháp thì khó loại bỏ sự phụ thuộc này; còn với phần mềm tự do, sự tham gia từ bên ngoài để kiểm thử thiết bị và tìm lỗ hổng là điều có thể
Hiệu quả hỗ trợ dài hạn mà phần mềm tự do mang lại
- Phần mềm tự do cho thiết bị hỗ trợ y tế có thể mang lại lợi ích cho bệnh nhân, môi trường và hệ thống y tế
- Vì phần mềm bên trong máy trợ thính, bơm insulin và máy tạo nhịp tim kiểm soát một phần cơ thể, người dùng phải có quyền kiểm soát phần mềm đó
- Phần mềm tự do góp phần kéo dài tuổi thọ của thiết bị y tế
- Cộng đồng có thể sửa lỗi và cung cấp cập nhật
- Bệnh nhân không phải chỉ phụ thuộc vào duy nhất một nhà sản xuất
- Thay vì vứt bỏ thiết bị, họ có thể chọn quyền được sửa chữa
- Hỗ trợ dài hạn có thể giảm gánh nặng chi phí cho cả hệ thống y tế và bệnh nhân
Những ví dụ đã có và những lĩnh vực vẫn còn thiếu
- Trong lĩnh vực máy trợ thính, đã có các ví dụ về phần mềm tự do như phần mềm do Tympan project phát triển
- Dự án Open Community Platform for Hearing Aid Algorithm Research do National Institutes of Health của Mỹ tài trợ đã phát triển nền tảng openMHA để xử lý tín hiệu âm thanh thời gian thực
- openMHA được cấp phép theo GNU Affero General Public License v3.0
- Mục tiêu là cải thiện các hệ thống trợ thính
- Các thiết bị hỗ trợ y tế khác như bơm insulin cũng có thể chạy bằng phần mềm tự do nhờ các dự án như OpenAPS
- Máy tạo nhịp tim hiện vẫn còn thiếu phần mềm tự do, và đây vẫn là lĩnh vực mà cộng đồng phần mềm tự do có thể đóng góp
Kêu gọi chia sẻ trải nghiệm với thiết bị hỗ trợ y tế
- Những người ủng hộ phần mềm tự do có thể giúp những người xung quanh nhận thức về vấn đề phần mềm độc quyền trong thiết bị hỗ trợ y tế
- Bạn có thể khuyên bạn bè, cha mẹ hoặc ông bà hỏi bác sĩ về phần mềm của thiết bị y tế, rồi chọn hoặc yêu cầu phần mềm tự do thay vì phần mềm độc quyền
- Có thể gửi trải nghiệm về thiết bị hỗ trợ y tế tới campaigns@fsf.org
- Lý do bạn sử dụng thiết bị hỗ trợ y tế chạy phần mềm tự do
- Những điều không hài lòng với thiết bị hỗ trợ y tế dùng phần mềm độc quyền
- Những điểm mà thiết bị hỗ trợ y tế chạy phần mềm tự do cần cải thiện để giúp cuộc sống dễ dàng hơn
- Trong email, cần nêu rõ liệu có được phép công khai một phần trải nghiệm hay không; nếu muốn, cũng có thể công khai ẩn danh
- Nếu bạn sẵn sàng chia sẻ công khai trải nghiệm với thiết bị hỗ trợ y tế, bạn có thể gửi đề xuất phiên thảo luận cho LibrePlanet 2024
1 bình luận
Ý kiến trên Hacker News
Nếu bốn quyền tự do này không được áp dụng ngay cả trong bối cảnh quyền tự chủ đối với cơ thể của chính mình, thì rốt cuộc còn nơi nào chúng quan trọng hơn nữa?
Nghĩ ngược lại, điều đó có nghĩa là một phần cơ thể của mình không thuộc sở hữu của mình, mà chỉ được cho phép sử dụng theo giấy phép, và giấy phép đó có thể bị bên cấp phép tùy ý thay đổi hoặc thu hồi
Có lẽ cần phải luật hóa
Nói thêm thì cũng không phải là không có tiền lệ. Bản quyền và bằng sáng chế được áp dụng rất hạn chế đối với các nhu yếu phẩm sinh tồn nói chung, chẳng hạn như công thức nấu ăn hay thiết kế quần áo
Việc bán phần mềm liên quan đến mạng sống con người mà không trao cho người dùng quyền kiểm tra và sửa đổi mã nên là bất hợp pháp
Tôi cũng được cấp một thiết bị độc quyền đặt ở nhà; thiết bị này đọc dữ liệu từ máy khử rung tim và gửi qua mạng di động cho bác sĩ tim mạch. Khi khám từ xa định kỳ, tôi ngồi cạnh nó và bấm nút, nó sẽ gửi các thông tin như nhịp tim bất thường đã phát hiện, có điều trị bằng sốc điện hay không, hoặc nhịp tim đã tự trở lại bình thường mà không cần điều trị hay chưa. Tôi phải làm việc này khoảng 2–4 lần mỗi năm
Nhưng mỗi lần bấm nút, tôi bị tính 200 USD. Kể cả khi không có sự kiện nào cũng vậy, và hơn 90% trường hợp thực tế là không có sự kiện nào
Không hề có giao diện nào được cung cấp để tôi tự đọc dữ liệu. Tôi không có cách nào tự đọc thiết bị, xác nhận rằng không có sự kiện nào, rồi báo cho bác sĩ rằng không có gì mới cần chẩn đoán
Tôi ghét hệ thống y tế này. Thiết bị thì rất tuyệt trong việc cứu mạng tôi, nhưng tôi phải có quyền đọc dữ liệu đó mà không phải trả phí
Phần mềm điều khiển thì phức tạp hơn nhiều. Ví dụ, hãy tưởng tượng một thành viên trong gia đình không rành công nghệ nhưng dùng bơm insulin, còn một thành viên khác trong gia đình lại giỏi công nghệ và thích hack nên đã sửa phần mềm bơm insulin để “cải thiện” nó. Nhưng thay đổi đó vô tình gây quá liều insulin trong lúc ngủ ban đêm, khiến người thân trong gia đình tử vong
Các quy tắc và quy định tồn tại không phải chỉ để tạo ra quy tắc, mà vì chúng được viết bằng máu
Mục tiêu cho phép tự do sửa đổi phần mềm điều khiển phụ thuộc vào tính mạng là cao quý, nhưng tôi cho rằng hướng tiếp cận đang sai. Sẽ mang tính xây dựng hơn nếu ngành khoa học máy tính trước tiên tìm ra cách tạo phần mềm không giết người, cách tự kiểm chứng sao cho “vượt kiểm chứng == không ai chết”, v.v.
Điều này hoàn toàn không tầm thường, và tôi có cảm giác lĩnh vực này vẫn chưa đủ trưởng thành hoặc trở thành dòng chính như các ngành như kỹ thuật xây dựng. Nếu có thể dễ dàng bảo đảm rằng sửa đổi phần mềm không dẫn đến cái chết, thì việc bắt buộc những quyền tự do này bằng luật cũng sẽ dễ hơn
Tất nhiên việc truy tố và xét xử sẽ khác nhau tùy theo ý định, thẩm quyền tài phán, mức độ đào tạo và kiến thức, cũng như việc đã cố thay đổi điều gì
Nếu nhà sản xuất thiết bị cập nhật phần mềm khiến ai đó bị thương hoặc thiệt mạng, họ phải chịu trách nhiệm hình sự và/hoặc dân sự
Trước khi có ai nói kiểu “chỉ cần tính chi phí trách nhiệm và chi phí kỹ nghệ phần mềm đúng đắn…” thì xin nói rằng, ít nhất trong kiện tụng dân sự ở Mỹ, bồi thường mang tính trừng phạt rõ ràng nhằm trừng phạt hành vi tồi tệ của bị đơn vượt quá thiệt hại thực tế, và ngăn họ cũng như người khác tái phạm
Ngay cả trong vụ bỏng cà phê McDonalds nổi tiếng, cũng có khoản bồi thường trừng phạt rất lớn. Trước khi kiện, nạn nhân không yêu cầu bồi thường cho đau đớn và khổ sở khủng khiếp do bỏng vùng sinh dục, mà chỉ yêu cầu chi phí y tế. McDonalds đã từ chối
Bồi thẩm đoàn đã phẫn nộ vì nhiều lý do. McDonalds biết cà phê được phục vụ ở nhiệt độ cao hơn nhiều so với tiêu chuẩn ngành, biết rằng điều đó đã làm người khác bị thương, và vẫn từ chối một yêu cầu bồi thường hợp lý
Trong tình huống đó, việc phần mềm y tế trở thành phần mềm tự do/mã nguồn mở có vẻ là một bước cần thiết. Liệu chỉ riêng điều đó đã đủ hay chưa thì vẫn còn có thể bàn thêm
Lấy ví dụ ngược lại, một bơm insulin có lỗi nhưng bản sửa mới không được chứng nhận kịp thời, và bệnh nhân có thể chết trong khi gia đình chỉ biết đứng nhìn. Cần có sự cân bằng
Tôi cho rằng điều này một phần thuộc về quyền của bệnh nhân được lựa chọn phương án điều trị thay thế[1] sau khi được trình bày ưu và nhược điểm. Bệnh nhân phải có quyền chấp nhận rủi ro đã cân nhắc kỹ
[1] https://en.wikipedia.org/wiki/Patients'_rights
Tôi không biết đó có phải là luật hóa hay không, nhưng việc một bản cập nhật phần mềm làm hỏng ứng dụng mà người cao tuổi sử dụng là điều không thể chấp nhận
Dù vậy, khía cạnh phần mềm tự do mang lại lợi ích cho cộng đồng và giúp mọi người không bị ràng buộc vào số phận của một công ty. Nếu công ty ngừng hỗ trợ, bạn có thể tìm đến một công ty dịch vụ phần mềm y tế có chuyên gia nội bộ giúp người dùng thiết bị y tế đời cũ
Với phần mềm tự do thì ít nhất điều đó là khả thi, còn với phần mềm độc quyền thì không
Không tổ chức nào được trở thành trọng tài chi phối thông tin y tế của chúng ta
Nhưng sự thật đáng buồn là chúng ta luôn mang theo bên mình các thiết bị giám sát di động có thể truy cập vào tình trạng y tế của mình. Chúng ta tự nguyện cung cấp thông tin, và thông qua các nội dung quảng cáo xuất hiện lẻ tẻ, thực hành này ngày càng được bình thường hóa và chấp nhận
Tôi không chắc sự tiện lợi đó có lớn hơn những vấn đề sẽ xảy đến trong tương lai hay không
Ứng dụng này cho phép bệnh nhân lấy toàn bộ lịch sử y tế của mình từ nhiều cơ sở y tế và lưu trữ cục bộ. Không phải lo một công ty nào đó sẽ kiếm tiền từ hồ sơ sức khỏe hoặc khai thác dữ liệu
Apple vốn nổi tiếng là vận hành theo cách gần như phớt lờ độ ổn định của phần mềm bên thứ ba. Tôi sẽ không nói rằng “đáng đời” nếu ai đó đưa Apple vào một stack công nghệ liên quan đến an toàn rồi vô tư nâng cấp và bị hỏng, nhưng đó thật sự là một lựa chọn ngu ngốc, đặc biệt nếu trước đó đã từng gặp vấn đề như vậy
Thế giới không xoay quanh định nghĩa free/open/libre của FSF, và LibreLink liên quan đến thiết bị FreeStyle Libre. Các thiết bị này được tiếp thị theo hướng giúp bạn “quay lại với những điều quan trọng nhất”
Chẳng phải đương nhiên phải có phiên bản không cần smartphone để mua hay sao? Smartphone không đủ ổn định, và sau này cũng không thể đủ ổn định
Mùa hè này, đầu đọc ngoài của tôi bị hỏng, và tôi phải dùng ứng dụng bên thứ ba để đọc dữ liệu từ cảm biến vẫn còn hoạt động
Tôi không dùng ứng dụng chính thức vì không thể đặt nó ở chế độ im lặng. Dexcom còn tệ hơn: cả ứng dụng lẫn đầu đọc ngoài đều phát điên với thông báo cố định “cảm biến sẽ hết hạn sau 6 giờ”, và không có cách nào tắt tiếng hay điều chỉnh. Nó kêu vào bất cứ lúc nào giữa đêm
Tôi đã sống tốt suốt 40 năm trong tình trạng phụ thuộc insulin, và sự tiện lợi cùng dữ liệu bổ sung như biểu đồ ban đêm đều rất tuyệt. Việc bật âm thanh làm mặc định là ổn và nên như vậy, nhưng tôi phải có quyền tắt tiếng. Tôi cũng có thể đồng ý với miễn trừ trách nhiệm. Những thiết bị này phải thích nghi với cuộc sống, chứ không phải cuộc sống phải thích nghi với thiết bị