美国科学家将恶意软件植入DNA 可以侵入电脑

2017-08-10 18:20:51来源: 新浪科技 关键字:恶意软件  DNA  电脑  美国

        北京时间8月10日下午消息,美国华盛顿大学的科学家开发了一种生物恶意软件,并称之为第一次“基于DNA电脑系统入侵行动”。

  在号称是首次利用DNA成功入侵电脑软件的实验中,研究人员将恶意软件植入了一个遗传分子,使之可以控制一台用于对其进行分析的电脑。

  为了部署此次攻击,Tadayoshi Kohno和路易斯·赛兹(Luiz Ceze)领导的研究团队在他们从网上购买的一小段DNA上编写了恶意软件,然后在电脑试图处理由DNA测序仪读取的遗传数据时,获得了那台电脑“全部控制权”。

  研究人员警告称,黑客有朝一日可以制作虚假的血液或唾液样本,以此入侵高等院校的计算机,窃取法医实验室的信息,或者感染科学家之间分享的基因文件。

  目前为止,DNA恶意软件并未带来太大安全风险。研究人员承认,为了实现入侵,他们尽其所能创造了最佳机会:关闭了安全功能,甚至增加了生物信息程序很少使用的漏洞。

  “他们的入侵基本不切实际。”身为遗传学者和程序员的家谱网站MyHertige.com首席科学官亚尼夫·艾丽希(Yaniv Erlich)说。

  Tadayoshi Kohno曾经是首批展示如何通过诊断接口入侵汽车的研究人员之一,他后来还通过蓝牙远程获得了汽车的控制权。

  这种新的DNA恶意软件将在下周的Usenix Security Symposium大会上展示。“我们研究新兴技术,并且希望了解是否存在可以证明的安全威胁,所以我们的想法是提前应对。”彼得·耐伊(Peter Ney)表示,他是Tadayoshi Kohno的安全和隐私研究实验室的研究生。

  为了开发这个恶意软件,该团队把简单的电脑指令翻译成176个DNA字符组成的片段,以A、G、C、T的形式表示。在从一家公司以89美元的价格订购了DNA副本后,他们将这些DNA链放进测序仪,由其读取基因字符,然后以0和1的形式存储为二进制字符。

艾丽希表示,此次攻击利用了一种溢出效应,使得超出存储缓冲区的数据被解读为电脑指令。这样一来,这个命令就会联系一台由Tadayoshi Kohno团队控制的电脑,使之获取这台用于分析DNA文件的电脑的控制权。

  生产合成DNA链,并将其邮寄给科学家的公司已经对生物恐怖主义提高了警惕。研究人员认为,他们未来或许还会需要对DNA序列进行检查,以便排除电脑可能面临的威胁。

  华盛顿大学的这个团队还警告称,黑客可以使用更常规的手段瞄准人类的遗传数据,因为这些资源已经慢慢出现在网上,甚至可以通过应用商店获取。

  在某些情况下,科学家用于组织和解读DNA数据的程序并没有得到积极维护,因此可能面临风险。英国桑格研究所(Sanger Institute)生物信息学专家詹姆斯·邦菲尔德(Hames Bonfield)表示,华盛顿大学此次攻击中瞄准的程序是他编写的。这个fqzcomp小程序当初是作为一项实验参与文件压缩竞赛,可能从未部署过。


关键字:恶意软件  DNA  电脑  美国

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/article_2017081010934.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:指纹识别后的下一代技术是什么?
下一篇:从《战狼2》到九寨沟地震,我国北斗芯片可能大有作为

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利
推荐阅读
全部
恶意软件
DNA
电脑
美国

小广播

独家专题更多

东芝在线展会——芯科技智社会创未来
东芝在线展会——芯科技智社会创未来
2017东芝PCIM在线展会
2017东芝PCIM在线展会
TI车载信息娱乐系统的音视频解决方案
TI车载信息娱乐系统的音视频解决方案
汇总了TI汽车信息娱乐系统方案、优质音频解决方案、汽车娱乐系统和仪表盘参考设计相关的文档、视频等资源

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2017 EEWORLD.com.cn, Inc. All rights reserved