211service.com
Forskere hacker en computer ved hjælp af DNA
I det, der ser ud til at være det første succesrige hack af et softwareprogram, der bruger DNA, siger forskere, at malware, de inkorporerede i et genetisk molekyle, gjorde det muligt for dem at tage kontrol over en computer, der blev brugt til at analysere det.
Den biologiske malware blev skabt af forskere ved University of Washington i Seattle, som kalder det den første DNA-baserede udnyttelse af et computersystem.
For at udføre hacket kodede forskere ledet af Tadayoshi Kohno (se Innovators Under 35, 2007) og Luis Ceze ondsindet software i et kort stykke DNA, de købte online. De brugte den derefter til at få fuld kontrol over en computer, der forsøgte at behandle de genetiske data, efter at de var blevet læst af en DNA-sekventeringsmaskine.
Forskerne advarer om, at hackere en dag kan bruge falske blod- eller spytteprøver for at få adgang til universitetets computere, stjæle information fra politiets retsmedicinske laboratorier eller inficere genomfiler, der deles af videnskabsmænd.
Indtil videre udgør DNA-malware ikke den store sikkerhedsrisiko. Forskerne indrømmer, at for at klare deres indtrængen, skabte de de bedst mulige chancer for succes ved at deaktivere sikkerhedsfunktioner og endda tilføje en sårbarhed til et lidt brugt bioinformatikprogram. Deres papir vises her .
Deres udnyttelse er dybest set urealistisk, siger Yaniv Erlich, en genetiker og programmør, som er chief scientific officer for MyHeritage.com, et slægtsforskningswebsted.
Tidligere var Kohno blandt de første til at vise, hvordan man hacker sig ind i en bil gennem dens diagnostiske port, og senere også opnåede fjernadgang ved at angribe biler via Bluetooth-forbindelser.
Den nye DNA-malware vil blive præsenteret i næste uge på Usenix sikkerhedssymposium i Vancouver. Vi ser på nye teknologier og spørger, om der er kommende sikkerhedstrusler, der kan manifestere sig, så tanken er at komme videre, siger Peter Ney, en kandidatstuderende i Kohnos Security and Privacy Research Lab.
For at lave malwaren oversatte holdet en simpel computerkommando til en kort strækning på 176 DNA-bogstaver, betegnet som A, G, C og T. Efter at have bestilt kopier af DNA'et fra en leverandør for 89 USD, fodrede de strengene til en sekventeringsmaskine, som aflæser genbogstaverne, lagrer dem som binære cifre, 0 s og en s.
Erlich siger, at angrebet udnyttede en afsmittende effekt, når data, der overstiger en lagerbuffer, kan tolkes som en computerkommando. I dette tilfælde kontaktede kommandoen en server styret af Kohnos team, hvorfra de tog kontrol over en computer i deres laboratorium, de brugte til at analysere DNA-filen.
Virksomheder, der fremstiller syntetiske DNA-strenge og sender dem til videnskabsmænd, er allerede på vagt over for bioterrorister. I fremtiden foreslår forskerne, at de måske også skal begynde at tjekke DNA-sekvenser for computertrusler.
University of Washington-teamet advarer også om, at hackere kunne bruge mere konventionelle midler til at målrette mod folks genetiske data, netop fordi de i stigende grad vises online (se 10 Breakthrough Technologies 2015: Internet of DNA) og endda bliver tilgået gennem app-butikker (se 10 Breakthrough Technologies). 2016: DNA App Store).
I nogle tilfælde bliver videnskabelige programmer, der bruges til at organisere og fortolke DNA-data, ikke aktivt vedligeholdt, og det kan skabe risici, siger James Bonfield, en bioinformatikekspert ved Sanger Institute i Det Forenede Kongerige. Bonfield siger, at han forfattede det program, som forskere fra University of Washington målrettede i deres angreb. Han siger, at det korte program, fqzcomp, blev skrevet som et eksperiment til en filkomprimeringskonkurrence og sandsynligvis aldrig blev brugt.