211service.com
Forskere hacker en datamaskin ved hjelp av DNA
I det som ser ut til å være det første vellykkede hacket av et program som bruker DNA, sier forskere at malware de inkorporerte i et genetisk molekyl tillot dem å ta kontroll over en datamaskin som ble brukt til å analysere det.
Den biologiske skadevare ble laget av forskere ved University of Washington i Seattle, som kaller det den første DNA-baserte utnyttelsen av et datasystem.
For å utføre hacket, kodet forskere ledet av Tadayoshi Kohno (se Innovators Under 35, 2007 ) og Luis Ceze ondsinnet programvare i et kort DNA-stykke de kjøpte på nettet. De brukte den deretter til å få full kontroll over en datamaskin som prøvde å behandle de genetiske dataene etter at de ble lest av en DNA-sekvenseringsmaskin.
Forskerne advarer om at hackere en dag kan bruke falske blod- eller spytteprøver for å få tilgang til universitetsdatamaskiner, stjele informasjon fra politiets rettsmedisinske laboratorier eller infisere genomfiler som deles av forskere.
Foreløpig utgjør ikke DNA-malware en stor sikkerhetsrisiko. Forskerne innrømmer at for å fjerne inntrengningen, skapte de de best mulige sjansene for suksess ved å deaktivere sikkerhetsfunksjoner og til og med legge til en sårbarhet i et lite brukt bioinformatikkprogram. Papiret deres vises her .
Utnyttelsen deres er i utgangspunktet urealistisk, sier Yaniv Erlich, en genetiker og programmerer som er vitenskapelig sjef for MyHeritage.com, et nettsted for slektsforskning.
Tidligere var Kohno blant de første som viste hvordan man kunne hacke seg inn i en bil gjennom diagnoseporten, og senere også få ekstern tilgang ved å angripe biler via Bluetooth-tilkoblinger.
Den nye DNA-malwaren vil bli presentert neste uke på Usenix sikkerhetssymposium i Vancouver. Vi ser på nye teknologier og spør om det er kommende sikkerhetstrusler som kan manifestere seg, så tanken er å komme videre, sier Peter Ney, en doktorgradsstudent ved Kohnos Security and Privacy Research Lab.
For å lage skadelig programvare, oversatte teamet en enkel datamaskinkommando til en kort strekning av 176 DNA-bokstaver, betegnet som A, G, C og T. Etter å ha bestilt kopier av DNA fra en leverandør for $89, matet de trådene til en sekvenseringsmaskin, som leser av genbokstavene, lagrer dem som binære sifre, 0 s og en s.
Erlich sier at angrepet utnyttet en spill-over-effekt, når data som overskrider en lagringsbuffer kan tolkes som en datamaskinkommando. I dette tilfellet kontaktet kommandoen en server kontrollert av Kohnos team, hvorfra de tok kontroll over en datamaskin i laboratoriet de brukte til å analysere DNA-filen.
Selskaper som produserer syntetiske DNA-tråder og sender dem til forskere, er allerede på vakt for bioterrorister. I fremtiden, foreslår forskerne, kan det hende de også må begynne å sjekke DNA-sekvenser for datatrusler.
Teamet fra University of Washington advarer også om at hackere kan bruke mer konvensjonelle midler for å målrette mot folks genetiske data, nettopp fordi de i økende grad vises på nettet (se 10 Breakthrough Technologies 2015: Internet of DNA) og til og med blir tilgjengelig via appbutikker (se 10 Breakthrough Technologies). 2016: DNA App Store ).
I noen tilfeller opprettholdes ikke vitenskapelige programmer som brukes til å organisere og tolke DNA-data aktivt, og det kan skape risiko, sier James Bonfield, en bioinformatikkekspert ved Sanger Institute, i Storbritannia. Bonfield sier at han forfattet programmet som forskere fra University of Washington målrettet i angrepet deres. Han sier at det korte programmet, fqzcomp, ble skrevet som et eksperiment for en filkomprimeringskonkurranse og sannsynligvis aldri ble brukt.