Výskumníci v oblasti bezpečnosti objavili kritickú zraniteľnosť v digitálnych súboroch, ktoré používajú americké forenzné laboratóriá. Chyba umožňuje upraviť DNA údaje tak, aby zostali bez povšimnutia. Zraniteľnosť sa týka súborov generovaných laboratórnymi prístrojmi od roku 1995. Jeden z výskumníkov použil kód vytvorený modelom Anthropic Claude na úpravu súboru za 45 minút. Pozmenené údaje prešli bežným forenzným softvérom bez varovania.
Ako zraniteľnosť funguje
Výskumníci zistili, že súbory DNA v bežne používanom formáte .fsa môžu byť upravené bez zanechania zrejmých stôp. Útok funguje na princípe opravovania chýb: užitočné dáta sú do súboru vložené medzi riadiace znaky, ktoré sa pri analýze ignorujú. Útočník tak môže zašifrovanú správu ukryť v elektroferograme, bez toho aby to ovplyvnilo výsledok analýzy.
Vedci objavili tento nedostatok pri výskume v oblasti bioinformatiky a testoch na uzavretej platforme Hugging Face. Podarilo sa im vykonať útok na reálnom súbore úplne bez ľudského zásahu s využitím kódu vytvoreného modelom Anthropic Claude. Kód spustil zmenu v súbore za približne 45 minút.
Čo je ohrozené a čo nie
Ohrozené sú len digitálne súbory. Telesné vzorky DNA zostávajú nedotknuté a nie je možné ich sfalšovať. V prípade podozrenia na manipuláciu je teda vždy možné vykonať opätovnú fyzickú analýzu.
Thermo Fisher Scientific, výrobca prístrojov, vydal softvérovú aktualizáciu, ktorá pridáva digitálne podpisy na overenie súborov. Spoločnosť zdôraznila, že neexistujú dôkazy o tom, že by bola zraniteľnosť zneužitá v praxi, a že fyzické DNA vzorky nie sú ovplyvnené. Podľa zistení výskumníkov sa však jedná o systematický problém, ktorý by mohol ovplyvniť desiatky až tisíce súborov vrátane potenciálne citlivých kriminálnych dát.
Význam objavu
Zraniteľnosť digitálnych DNA súborov otvára otázky o zabezpečení forenzných dát. Podľa vedcov ide o „striebornú guľku“ pre digitálnu forenznú DNA, ktorá ukazuje, že celý tento ekosystém je založený na krehkých starých formátoch, ktorým sa od začiatku podceňovalo zabezpečenie. Výskumníci plánujú pokračovať v práci na vývoji nových bezpečnostných štandardov pre digitálnu forenznú DNA. Zdôrazňujú tiež, že tento objav je dôležitým krokom v bioinformatike a poukazuje na potrebu zlepšiť ochranu digitálnych genetických údajov.