發(fā)布日期：2017-08-15

北京時間8月10日下午消息，美國華盛頓大學(xué)的科學(xué)家開發(fā)了一種生物惡意軟件，并稱之為第一次“基于DNA的電腦系統(tǒng)入侵行動”。

在號稱是首次利用DNA成功入侵電腦軟件的實驗中，研究人員將惡意軟件植入了一個遺傳分子，使之可以控制一臺用于對其進(jìn)行分析的電腦。

為了部署此次攻擊，Tadayoshi Kohno和路易斯·賽茲（Luiz Ceze）領(lǐng)導(dǎo)的研究團(tuán)隊在他們從網(wǎng)上購買的一小段DNA上編寫了惡意軟件，然后在電腦試圖處理由DNA測序儀讀取的遺傳數(shù)據(jù)時，獲得了那臺電腦“全部控制權(quán)”。

研究人員警告稱，黑客有朝一日可以制作虛假的血液或唾液樣本，以此入侵高等院校的計算機(jī)，竊取法醫(yī)實驗室的信息，或者感染科學(xué)家之間分享的基因文件。

目前為止，DNA惡意軟件并未帶來太大安全風(fēng)險。研究人員承認(rèn)，為了實現(xiàn)入侵，他們盡其所能創(chuàng)造了最佳機(jī)會：關(guān)閉了安全功能，甚至增加了生物信息程序很少使用的漏洞。

“他們的入侵基本不切實際。”身為遺傳學(xué)者和程序員的家譜網(wǎng)站MyHertige.com首席科學(xué)官亞尼夫·艾麗希（Yaniv Erlich）說。

Tadayoshi Kohno曾經(jīng)是首批展示如何通過診斷接口入侵汽車的研究人員之一，他后來還通過藍(lán)牙遠(yuǎn)程獲得了汽車的控制權(quán)。

這種新的DNA惡意軟件將在下周的Usenix Security Symposium大會上展示。“我們研究新興技術(shù)，并且希望了解是否存在可以證明的安全威脅，所以我們的想法是提前應(yīng)對。”彼得·耐伊（Peter Ney）表示，他是Tadayoshi Kohno的安全和隱私研究實驗室的研究生。

為了開發(fā)這個惡意軟件，該團(tuán)隊把簡單的電腦指令翻譯成176個DNA字符組成的片段，以A、G、C、T的形式表示。在從一家公司以89美元的價格訂購了DNA副本后，他們將這些DNA鏈放進(jìn)測序儀，由其讀取基因字符，然后以0和1的形式存儲為二進(jìn)制字符。

艾麗希表示，此次攻擊利用了一種溢出效應(yīng)，使得超出存儲緩沖區(qū)的數(shù)據(jù)被解讀為電腦指令。這樣一來，這個命令就會聯(lián)系一臺由Tadayoshi Kohno團(tuán)隊控制的電腦，使之獲取這臺用于分析DNA文件的電腦的控制權(quán)。

生產(chǎn)合成DNA鏈，并將其郵寄給科學(xué)家的公司已經(jīng)對生物恐怖主義提高了警惕。研究人員認(rèn)為，他們未來或許還會需要對DNA序列進(jìn)行檢查，以便排除電腦可能面臨的威脅。

華盛頓大學(xué)的這個團(tuán)隊還警告稱，黑客可以使用更常規(guī)的手段瞄準(zhǔn)人類的遺傳數(shù)據(jù)，因為這些資源已經(jīng)慢慢出現(xiàn)在網(wǎng)上，甚至可以通過應(yīng)用商店獲取。

在某些情況下，科學(xué)家用于組織和解讀DNA數(shù)據(jù)的程序并沒有得到積極維護(hù)，因此可能面臨風(fēng)險。英國桑格研究所（Sanger Institute）生物信息學(xué)專家詹姆斯·邦菲爾德（Hames Bonfield）表示，華盛頓大學(xué)此次攻擊中瞄準(zhǔn)的程序是他編寫的。這個fqzcomp小程序當(dāng)初是作為一項實驗參與文件壓縮競賽，可能從未部署過。

來源：新浪科技