世界第一研究人员使用修改的DNA攻击计算机
我们越来越成为操纵生命的基础的大师,无论是创造新的“外星人”生命形式,无论是具有六个DNA碱基对,而不是四个,创造了对地球上的每种已知病毒的抵抗力,甚至是“传送生命”,但现在,这些生命形式,但是现在,似乎是在我们宣布的一群人中,他们已经宣布了一群遗传来宣布的一组,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人,他们已经宣布了一群人的遗产。DNA用来分析计算机中的软件。
该生物恶意软件是由华盛顿大学的科学家创建的,后者随后称其为第一个“基于DNA的计算机系统漏洞”。
为了执行由Tadayoshi和Luis Ceze领导的团队,在短暂的DNA中编码了恶意软件,他们在网上购买,然后用它来获得“完全控制”的计算机,该计算机试图在其DNA测序机上读取遗传数据后试图处理遗传数据。
研究人员警告说,黑客有一天可以使用伪造的血液或吐出样本来访问大学计算机,从警察取证实验室窃取或更改信息,或感染科学家共享的基因组文件,当然可以继续进行。
就目前而言,DNA恶意软件并没有带来太大的安全风险,研究人员承认,要通过破坏安全功能,甚至为一个少量使用的生物信息学计划增加了漏洞,从而创造了成功的“最佳”成功机会。他们的论文出现在这里。
“他们的剥削基本上是不现实的,”家谱网站Myheritage.com的首席科学官Yaniv Erlich说。
新的DNA恶意软件将于下周在温哥华的USENIX安全研讨会上介绍。
Kohno的安全与隐私研究实验室的研究生彼得·尼(Peter Ney)说:“我们研究新兴的技术,并询问即将出现的安全威胁可能会表现出来,因此想法是取得成功。”
为了制作恶意软件,团队将一个简单的计算机命令转换为176个DNA字母的短范围,并在订购供应商的DNA副本上以109美元的价格编码为A,G,C和T。然后,他们将链条喂入了一台测序机中,该计算机读取了基因字母,将它们存储为二进制数字,0s和1s。
埃利希(Erlich)说,当超过存储缓冲区的数据可以解释为计算机命令时,攻击利用了溢出效应。在这种情况下,该命令联系了由Kohno团队控制的服务器,然后在他们使用的实验室中控制了用于分析DNA文件的计算机。
生产合成DNA链并将其邮寄给科学家的公司已经处于戒备状态,现在他们可能还必须开始检查其DNA是否有安全威胁,并且随着越来越多的DNA数据在线出现,不可避免的是,犯罪分子将越来越能够越来越能够以“肯定”的目的瞄准它。
“在某些情况下,用于组织和解释DNA数据的科学计划无法积极维护,这可能会带来风险,”英国Wellcome Trust Sanger Institute的生物信息学专家James Bonfield说。