おそらく私は彼女のために生きているだけです：無呼吸の患者がハッカーによって書かれたプログラムに依存する理由

オーストラリアのハッカーは、医療機器メーカーがCPAPマシンにインストールしたDRMをハッキングして数千時間を費やし、患者が治療プロセスを調整できる無料プログラムを作成しました

Christy Lynnは絶えず疲れていました。何ヶ月も問題を診断しようとして過ごした後、医師の1人が問題が何であるかを推測したと判断しました。



「私は無呼吸の症状の説明にはまったく当てはまりませんでした」と彼女は電話で私に言った。 -私は女性です、私は余分な体重を持っていません。 似たような病歴のある医師を除いて、誰も私をチェックすることはありませんでした。」



アリゾナ州の田舎に住んでいるリンは、自宅でパルス酸素濃度計を実行して血中酸素濃度を測定し、その後睡眠研究を行いました。 彼女は無呼吸と診断されました。これは、患者がしばらくの間睡眠中に突然呼吸を止め、最も頻繁に太りすぎの男性を迫害する病気です。 彼女はマスク付きのCPAPマシン（一定の陽圧で肺を人工的に換気するためのマシン）を与えられました。このデバイスは気道が開いたままになるように呼吸のどに空気を吹き込み、帰宅しました。



しかし、1年半と3人の睡眠学者はその後彼女の症状は改善しませんでした。 彼女の無呼吸低呼吸指数（AHI）は、夢の中の呼吸停止の数を表し、「ひどい」レベルでした。



「私のAHIを減らすことができた医師は一人もいなかったし、率直に言って、誰も特にこれについて心配していなかった」と彼女は言った。 彼女はグーグルで助けを求め始め、 CPAPtalk.comフォーラムに出会いました 。 その上で、ユーザーはプログラムSleepyHeadについて話しました。



米国食品医薬品局（FDA） プログラムによって承認されていない無料でオープンなこのプログラムは、オーストラリアの1人の開発者であるマークワトキンスが何千時間もハッキングと開発を行った結果として生まれました。 その結果、彼は無呼吸を持つ何千人もの患者が過労で給料の低い医師から自分の治療をコントロールするのを手伝いました。 このソフトウェアは、CPAPマシンで生成された睡眠データに患者がアクセスできるようにしますが、通常はアクセスできず、患者がダウンロードしたり購入したりできない独自のプログラムを使用して、許可されたユーザー（医師）のみが読み取ることができる独自のデータ形式の後ろに隠れています。 SleepyHeadとCPAPtalk.comやApneaBoard.comなどのコミュニティがサポートするフォーラムは、患者がそのようなプログラムをまったく望まない医療機器メーカーを回避するのに役立ちました。



「このプログラムのおかげで、CPAPの使用経験がどれほど変わったかを伝えることはできません。 昼と夜だけです」とリンは言った。 「おそらく私は彼女のために生きているだけだろう。」







最新のCPAPマシンのほとんどは、使用中に大量のデータを生成します。 平均気圧、AHI、1晩あたりの平均使用回数、マスクの下からの空気漏れ率、「流量制限指標」、および機械の動作と患者の睡眠の質を説明するその他のデータなどの指標を追跡します。 通常、それらはSDカードに保存され、患者は6か月ごとに医師に渡します（一部の最新のデバイスはデータをアプリケーションにワイヤレスで転送できますが、患者が私に言ったように、アプリケーションで表示できるデータは、車が実際に収集するもの）。 これらのデータを使用して、処理プロセスを変更したり、しきい値インジケータやその他の機械設定を増減させて、結果を改善することができます。



しかし、多くの医師は、いくつかのSleepyHeadユーザーが私に言ったように、これらの数字を通り過ぎて見てから、患者を帰宅させます。 いくつかの業界研究では、睡眠学者が不足していることがわかっています。つまり、多くの人が切望する特別なケアを患者に提供できる医師はほとんどいないということです。 米国睡眠医学アカデミーによる2015年の研究では、「認定された睡眠医学の専門家の深刻な不足」が明らかになり、「米国の一部の地域では、この分野の医療が十分にサポートされていないか、まったくサポートされていない」と指摘されています。



睡眠生理学者である欧州睡眠学会の研究監督者であるトーマス・ペンゼルは、「賢い患者なら誰でも自分のやりたいことができると信じている」とメールで私に言った。



「患者は、自分が何をしているかを理解していれば、圧力を調整できます。 一部の患者は自分で圧力を調整しました」と彼は付け加えました。 「何かがうまくいかない場合、彼らはベッドで死ぬかもしれません。」 これは彼らの個人的なリスクです。 CPAPはおもちゃではなく、医療ツールです。」



彼は、世界中の無呼吸の患者のほとんどが不十分なケアを受けることに同意しました。 「医師は耳を傾けず、時間もありません。世界中でそうです。」



「医師はチップまたはカードを持参するように頼み、それを読みますが、診断のために読みません。 彼はそれを読んで、保険会社の規則に従って、あなたが車を確実に使用できるようにします」 「誰もがあなたを受け入れ、送り出し、あなたの費用で利益を得ようとしています。」



一部のCPAPマシンでは、患者が画面上で断片的なデータを見ることができますが、収集したすべてのデータに患者が実際にアクセスできるマシンはほとんどありません。 人気のあるCPAPの製造元であるResMedは、ResScanデータ分析ソフトウェアをリリースします。これは、 法的要件により、医療専門家または「医師の指示による」場合にのみ入手できます。



無呼吸とCPAPデータの治療に対するこの禁止的なアプローチは、自己破綻CPAPと設定変更の全方向性の出現をもたらしました。



CPAPtalk.comおよびApneaBoard.comフォーラムでの議論のほとんどは、最後に約71,000人の登録ユーザーがいますが、CPAPマシンによって作成されたデータをデコードし、通常の患者が使用できるようにするSleepyHeadを中心に展開します。 ソフトウェアは文字通りデータを解読します。ワトキンスは非常に困難で、現在ソフトウェアがサポートしている個々のCPAPマシンごとに独自のデータ形式を解読しました。 これらの形式は、メーカー独自のプログラムでのみ読み取ることを目的としています。







「すべてのマシンには、データ形式の署名とチェックサムを備えたビルトインチェックがあり、一部はより困難で、他はより単純です」とワトキンズは私に語った。 -ファイル形式のハッキングは、比較のためにデータを必要とする複雑なプロセスです。その結果、マシンメニューの設定を変更するか、アクセスできる人から最初に懇願して収集しなければならない有名なデータセットに基づいて商用プログラムによって作成されたPDFレポートで作業する必要がありますマシンとソフトウェア。」



Watkinsは、7年前に自分のマシンのSDカードの「禁じられた秘密」に興味を持つようになり、SleepyHeadプロジェクトの作業を開始しました。 それ以来、SleepyHeadは無呼吸のコミュニティにとって不可欠になっています。



「時間の経過とともに、CPAP業界が人々の問題を使用および悪用する方法に嫌気がさし、データに焦点を合わせ、すべての形式をサポートする無料のCPAP分析ツールの必要性が明らかになりました。」



*



デバイスのユーザーがデータにアクセスすることを禁止するために使用される技術的な著作権保護手段は、さまざまな業界で広まっています。 CIPAPユーザーが直面している問題は、ジョンディアトラクターを修理する必要がある農家の問題、認可されたカプセルからのみコーヒーを醸造するKeurigコーヒーマシンの所有者の問題、 iPhone 、 MacBookの修理でますます妨げられている独立した電子機器修理専門家の問題に似ています 、サーバー、エアコン、 掃除機 、モノのインターネットに接続されたデバイス。



CPAPユーザー、特にWatkinsは、データの制御を取り戻そうとする患者の新しい動きの一部です。 活動家であるHugo Camposは、2011年にTEDxにペースメーカーによって生成されたデータにアクセスする権利について話をし 、 Nightscoutは、患者の子供の血糖値計を遠隔監視できないDRMクラッキングアプリを立ち上げました。



医療機器の製造業者は一般に、新生の動きに不満を抱いていますが、WatkinsがSleepyHeadプロジェクトのために行っていることは法律に違反していません。







2015年、カンポス主導の医療機器研究者連合は、米国議会図書館と米国著作権局に、患者を許可する最も重要な米国著作権法であるデジタル時代著作権法 （DMCA）の例外を要請するように請願しました。セキュリティ調査のために医療機器を合法的に解読し、作成したデータにアクセスできるようにします。



医療業界は、「デバイスから直接データにアクセスする患者は、データ形式を理解したり、誤って解釈したりしないかもしれないと主張しました。 データにアクセスする権利は、医療専門家を通じて確保する必要があります。」



カンポスは「ペースメーカーのデータをGoogleスプレッドシートで追跡しましたが、患者にとって最良の選択肢ではありません」と、カンポスの権利を代表するインターネットバークマンセンターおよびハーバードコミュニティの弁護士、アンドリューセラーズは述べています。 -ペースメーカーはデータを基地局に送信します。 彼は、彼の心が何をしていたかを知るために、この信号を傍受することを発明しました。



医療機器の製造業者は、カンポスとセラーズの請願書と必死に戦いました：「医療機器のメーカーは次の立場を取りました：データは著作権で保護されたフォーマットでDMCAに該当します」



医療業界の利益のためにロビー活動を行っている業界団体AdvaMedは、カンポスのリクエストをブロックする請願を開始しました。「デバイス上のデータに直接アクセスする患者は、データ形式を理解したり、誤って解釈したりしない可能性があると述べています 「データにアクセスする権利は、デバイスの安全性と長期的な操作に違反しない患者データを収集および保護するために訓練された適切なツールを備えた医療関係者を通じて確保する必要があります。







組織はまた、患者のデータへのアクセスを合法化する例外は、患者の健康とプライバシーにリスクをもたらし、「バッテリー放電プロセスをスピードアップする」可能性があると主張しました。 別の医療機器メーカーであるMedical Alley Associationは、「この例外を受け入れると、医師と患者の相互作用を直接混乱させ、医療提供者の支援なしに患者に意思決定を促す」と主張しました。



一方、FDAは米国著作権局に、ユーザーが変更したデバイスはFDAの承認なしに宣伝または転売することはできず、患者が変更されたマシンの影響を受けた場合、製造業者が責任を負うべきかどうかを判断することは難しいと述べました。ソフトウェアを変更した人。 しかし、最終的に、FDAは例外の採択を妨害しようとしませんでした：「FDAは、最終結論は他の連邦政府機関の管轄区域における製品規制に影響を及ぼさないと述べていることを推奨します。」



消費者の大きな勝利は、議会図書館が、ペースメーカーのデータにアクセスしようとするカンポスだけでなく、ワトキンスがSleepyHeadプロジェクトで取り組んでいるハッキングに対しても、この例外が合法化されることを許可したことです。 今年は例外が更新され、医療機器のメーカーはこれに干渉しませんでした。 CPAP製造業者のいずれも、この記事の状況についてコメントすることに同意しませんでした。



*



しかし、CPAPマシンをハッキングしてデータにアクセスすることが合法であるからといって、メーカーがこのタスクを促進することを意味するわけではありません。 ワトキンス氏によると、漏れがなければ、新しいデータ形式（およびほとんどのメーカーが持っている）のハッキングには数百時間かかる可能性があります。 16進エディタSynalize Itを使用します！ 彼の使い慣れたインサイダーによってワトキンスに送信された確認済みのデータを使用して、データ形式とリバースエンジニアリングを分析します。



「経験から、秘密保持契約に署名せずに製造業者から文書を入手することは、石から血を流すことほど簡単ではありません」とワトキンスは言いました。 「私のメールはほとんど無視されますが、一部は私の試みに激怒します。」







CIPAPユーザーは定期的にWatkinsにマシンへのハッキングを依頼し、Watkinsは新しいデバイスをサポートするためにすべての時間を費やすためにメインプログラムの開発を停止する必要に迫られました。 彼はソフトウェア開発とハッキングのほとんどの仕事をしましたが、コミュニティの他のメンバーは特定のプロジェクトで彼を助け、時にはユーザーが一緒に特に扱いにくいデータ形式を理解するときに共同ハッキングの試みがあります。



「Contecのオキシメーターは非常に興味深いものでした。プロトコル7のハッキングを一晩中行った後、他のハッカー数名がシリアルポートから傍受データを送信し、Pythonコードを使用してプロトコルを解読し、SleepyHeadへのデータのインポートを確認しました」と述べました。彼です。



Watkinsにとって何千時間もの開発は無駄ではありませんでした-彼によると、彼は定期的に燃え尽き症候群に苦しみ、SleepyHeadの開発はぎくしゃくしていて、自分の健康と雇用に依存しています（現在、彼は有料の開発者の仕事を探しています）。



「私は家政婦だったので仕事をしませんでした。娘と一緒に座っていました。これはSleepyHeadプロジェクトと娘に恩恵をもたらしましたが、長期的には家族の幸福に恩恵はありませんでした。」 -過去7年間、私は主に妻に支えられました。妻は辛抱強く私を治療し、プロジェクトの仕事を支えましたが、今では私の健康が改善し、娘が成長し、家族に責任を負って帰るしかありません仕事。 そして、これでリズムを取り、収入を生み出し、自分の状況に適した仕事を見つけるまで、プロジェクトの開発を一時的に遅らせる必要があります。



彼は、修理が簡単なDRMのないオープンサーキットCPAPマシンを作りたいと言った。



「私の仕事が他の人を助けてくれることをとてもうれしく思います。支えとなる言葉、寄付、彼らからのデータの例を受け取り、ゆっくりと発展しているにも関わらず待つことを望んでいます。 「商業的な支援なしでこれを行ったという事実にもかかわらず、私は自分の業績を誇りに思っています。」







新しいマシンがハッキングされ、サポートされているマシンのリストに追加されると、これはFacebookグループとCPAPtalkおよびApnea Boardフォーラムで注目されます。これは患者にとっても非常に重要です。フォーラムのユーザーベースは、新しい患者がSleepyHeadが提供するデータを理解するのに役立ちます。 また、患者が治療にどのような変更を加えるか、どのようにマシンを調整する必要があるかを決定するのにも役立ちます（設定変更のメニューは多くの場合非表示であり、通常は医師のみがアクセスできるはずです）。



「無呼吸委員会の主な目標は、患者が無呼吸の治療に積極的に関与しているときに「患者に力を与える」ことを促進することです」と2004年にフォーラムを設立したSuperSleeperは私に語った。 -無呼吸産業は全体として過負荷であり、多くのCPAPユーザーが必要とする個人的なサービスを提供できません。 「彼らはあなたがお金を得ることができるイベントを整理する素晴らしい仕事をします（睡眠研究、医師の診察、CPAPマシンと関連製品の販売）が、治療中にCPAPユーザーに生じる問題や問題を解決するのに役立つ時間と金銭的なインセンティブがありません。」



無呼吸委員会は、情報と独学の無呼吸の専門家の砦となっています。 フォーラムには、医師向けの手順をダウンロードできるプライベートセクションがあります。 SleepyHeadで利用可能な治療法に関する情報に従ってCPAP設定を変更できる「臨床メニュー」の入力方法を記録します。



「アプネアボードは臨床指導を自由に配布し、CPAPマシンの「秘密」を公開します。これにより、ユーザーは学習し、必要に応じて自分の無呼吸療法を自分の手でコントロールできるとSuperSleeperが言いました。 「これらの「秘密」を知っていれば、単に「臨床メニュー」に入り、ほとんどのCPAPマシンをプログラムするだけで十分です。ただし、製造業者は徐々にこのタスクを患者のために複雑にし、一部のマシンは少し「クラック」する必要があります」



LevineとLynnは、SleepyHeadとフォーラムが彼らの生活と療法を完全に変えたと言います。 「最初の診断をした後、あなたは孤独を感じます」とレビンは言いました。 -フォーラムで、人々は次のように書いています。ねえ、それが昨夜私に起こったことであり、それが私がしたことです。 何をお勧めしますか？」



リンは、彼女の医師が彼女のデータを分析するとき、彼らは、一晩ではなく、過去6か月の平均を見ており、それは他の夜よりも悪いかもしれないと言いました。「彼らはあなたの問題が起こっている場所を掘り下げません。 また、SleepyHeadを使用すると、毎日の数字を確認して設定を調整できます」と彼女は言いました。 -パフォーマンスを下げるために呼気への圧力を増やしました。 今、私は最初の診断時よりもずっと気分がいいです。 より多くのエネルギーがあり、よりよく眠れます。」



私が話をした無呼吸の人の中には、治療の自己調整に伴う危険を心配することは根拠がないと言う人もいます。多くの人はこれらが医師やデバイス製造業者からの単なる恐怖物語であると確信しており、これらのマシンがどのように機能し、データが何を伝えるのかを完全に理解しなければ変更を加えることはできないと全員が言いました。



リンは、自己治療が彼女のために働いた唯一のものであり、それが彼女が残した唯一の選択肢だったと言いました。「私は62歳で、健康保険に加入していません。余裕がないため、自営業者です」と彼女は言いました。「このプログラムを失うことは私にとって災難です。」仕事を辞めたらどうするかわかりません。」