華盛頓大學最新研究將DNA上植入惡意軟體成功入侵電腦?
DNA操控著人類的基因,在科學中DNA編纂技術應用於生物武器研發可能威脅到生物或人類的概念不難理解,但現在似乎可以威脅到電腦了。利用DNA入侵電腦聽起來像是Michael Crichton的小說情節,不過最近真的有研究人員將DNA遺傳分子植入惡意軟體並藉此控制電腦。
在號稱是首次利用DNA成功入侵電腦軟體的實驗,為了開發這個惡意軟體,華盛頓大學研究人員TadayoshiKohno和LuizCeze領導團隊把簡單的電腦指令翻譯成176個DNA字符組成的片段,以DNA上起配對作用的部分的鹼基A、G、C、T的形式表示。他們花了美金89元從網路上買來一小段DNA上編寫病毒,他們將這些DNA鏈放進測序儀,由其讀取基因字元,然後以0和1的形式儲存為二進制代碼(A=00,C=01,G=10,T=11)在電腦處理由DNA測序儀讀取遺傳數據時,掌控了整台電腦。詳細研究內容可參考此。
此次攻擊利用了緩衝區溢位,使得超出存儲緩衝區的數據被解讀為電腦指令。這樣一來,這個命令就會聯繫一台由Tadayoshi Kohno團隊掌控這台用於分析DNA數據的電腦。這次的DNA惡意軟體研究將在下週溫哥華的Usenix Security Symposium大會上展示。透過此研究新興技術,未來他們將持續是否存在可以證明的安全威脅,進行提前的應對和防範。研究人員認為,他們未來或許還會需要對DNA序列進行檢查,以便排除電腦可能面臨的威脅。
研究人員警告未來這樣的技術可能製造出假的血液或唾液樣本入侵醫院的電腦或是盜取實驗室的機密。目前許多實驗室所使用的開源軟體都有漏洞,他們認為DNA轉錄和分析在基礎的安全建維護上十分不足,未來可能會遭到迫害。
不過他們也坦言,在入侵實驗中已關閉電腦某些安全功能,此外在技術上要將載有惡意軟體的DNA鏈從樣本導入定序儀是非常困難挑戰,即使在在過程中能順利地將它放入排序器進行排序,可能會因太分散無法讀取。
隨著近幾年關於DNA結合生物學與資訊學的研究越來越多,不管是將資料存於DNA中的技術,或像是在上個月Nature期刊有來自哈佛的科學家成功將一張GIF動圖儲存在活生生的大腸桿菌上,利用DNA技術的駭客現在看來似乎也不是很遙遠。
《原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》