大公產品

首頁 > 國際 > 正文

美研DNA植病毒黑入電腦

時間:2017-08-18 03:16:27來源:大公網

  圖:研究人員正在檢驗DNA樣本/網上圖片

  【大公報訊】綜合美國《麻省理工科技評論》、英國《衛報》報道:美國華盛頓大學的研究人員近日發表一份報告,他們利用隱藏病毒的DNA成功黑入電腦系統,亦成為全球首例。不過,專家由此擔憂人類未來有可能會受到電腦控制,喪失自我。

  研究人員稱此次開發的生物惡意軟件是第一次「基於DNA的電腦系統入侵行動」。在此實驗中,河野忠義(音譯)和路易斯.賽茲領導的研究團隊在他們從網上購買的一小段DNA上編寫了惡意軟件,然後在電腦試圖處理由DNA測序儀讀取的遺傳數據時,獲得對那台電腦「全部控制權」。這種新的DNA惡意軟件亦將在下周的Usenix安全研討會上展示。

  獲得受感染電腦全部控制權

  為了開發這個惡意軟件,研究團隊把惡意軟件的指令翻譯成DNA字符組成的片段,以A、G、C、T的形式表示。DNA是以4個鹼基配對而成,即A配T、C配G的特定組合,與電腦由二進制數字0和1組成的程序語言相似。當DNA鏈放進測序儀讀取後,便會以0和1的形式儲存為二進制字元,並黑入與測序儀連接的電腦系統。

  遺傳學者和程序員艾麗希表示,此次攻擊利用了一種溢出效應,使得超出存儲緩衝區的數據被解讀為電腦指令。這樣,此指令就會聯繫一台由河野忠義團隊控制的電腦,使之獲取正在分析DNA文件的電腦控制權。

  目前為止,DNA惡意軟件並未帶來太大安全風險。研究人員表示,只有在利用DNA測序軟件的弱點以及這個特殊的科學案例中,DNA黑入電腦的事件才會發生。

  血液唾液樣本或可被偽造

  不過,生產合成DNA鏈並將其郵寄給研究團隊的公司已經對生物恐怖主義提高警惕。研究人員認為,他們未來或許還會需要對DNA序列進行檢查,以便排除電腦可能面臨的威脅。

  研究人員耐伊表示,「我們研究新興技術,並且希望了解是否存在可證明的安全威脅,所以我們的想法是提前應對。」

  雖然目前還沒有黑客真正合成惡意軟件DNA的已知案例,但研究團隊警告稱,黑客有朝一日或許可以製作虛假的血液或唾液樣本,以此入侵高等院校的計算機,竊取法醫實驗室的信息,或者感染科學家之間分享的基因文件。

  他們還警告稱,黑客可以使用更常規的手段瞄準人類的遺傳數據,因為這些資源已經慢慢出現在網上,甚至可以通過應用商店獲取。

  河野忠義曾經呼籲業界重視植入式醫療裝置的脆弱性。如果電腦因此被感染,可能會誤導醫生為治愈疾病而詮釋的遺傳特徵,也可能導致人造器官傷害人類,或是執行一些較傳統的惡意軟件功能,供其隨意存取個人資料、改變測試結果,或甚至是在勒索軟件的攻擊中挾持DNA數據庫。

  斯洛文尼亞哲學家齊澤克回應研究稱,最令人擔心的是技術最終令人腦與電腦相連,人類可能會失去自我意識。

最新要聞

最新要聞

最受歡迎