最新病毒库日期:
  • DNA 可变身成恶意软件,专家们怎么看?
2017-08-16 10:44 来源:未知
【文章摘要】你或许不相信,现在连基因 DNA 都可以变成黑客入侵电脑的工具之一。
       下一代网络安全威胁很可能来自于DNA,这听上去像是科幻小说里才会出现的情节。在网络世界横行无阻的黑客高手,能利用千奇百怪的方式窃取各种资料。
  而你或许不相信,现在连基因 DNA 都可以变成黑客入侵电脑的工具之一,一个来自华盛顿大学的研究团队尝试利用混进恶意程序的 DNA 序列以控制电脑,并且实验成功了。
  在号称是首次利用DNA成功入侵电脑软件的实验中,研究人员将恶意软件植入了一个遗传分子,使之可以控制一台用于对其进行分析的电脑。研究人员警告称,黑客有朝一日可以制作虚假的血液或唾液样本,以此入侵高等院校的计算机,窃取法医实验室的信息,或者感染科学家之间分享的基因文件。
  华盛顿大学的这个团队还警告称,黑客可以使用更常规的手段瞄准人类的遗传数据,因为这些资源已经慢慢出现在网上,甚至可以通过应用商店获取。
  DNA如何入侵计算机?
  DNA是脱氧核糖核酸的简称,又称去氧核糖核酸,是十分古老的信息存储方法之一。我们传统所了解到的DNA无非是一种遗传指令,是生物发育和生命机能运作的重要分子,带有蛋白质编码的DNA就是我们熟知的基因。
  由于DNA的组成是通过多种方式加以组合的,与计算机中的二进制机器代码十分类似,包括0和1的组合,所以科学家们早就开始利用DNA作数据存储了。从2012年至今,多项DNA存储技术取得重大突破,现在已经能存储音乐,电影等,尽管DNA无法取代传统数字化存储介质,但这项技术仍然显得尤为重要。
  研究人员将一个恶意软件转化成为了实体的DNA。当这个“假”DNA链被测序的时候,恶意软件就启动了,感染了正在对它测序的计算机。该团队就以这种方式入侵这台计算机,掌握了它的控制权。
  该团队的领导者,计算机安全专家大仓河野(Tadayoshi Kohno)说:“目前发生这种攻击的可能性极小,所以没有必要担心得睡不着觉。但是我们想知道这种攻击是不是可以实现,这会造成什么问题。”
  入侵会造成什么后果?
  随着测序变得越来越普及,这种攻击的后果也会变得越发严重。在21世纪初期,要对一个人的基因组测序需要花费大约1亿美元,而现在只需要不到1000美元。这种技术不仅价格下降了,而且也变得更简单更便携。现在已经出现了口袋大小的测序器,你可以用它来分析空间站、教室和丛林营地里的DNA。
  但是,DNA无处不在的特性也带来了问题。法医取证时通常会用到DNA,所以,如果黑客可以攻击测序器或测序软件,他们可以通过改变遗传数据来改变案件的调查过程。如果机器正在处理关于转基因生物的机密数据,黑客就可以盗取到相关的知识产权了。
  研究人员对此警告,未来黑客将可能利用这些有害的血液或唾液样本入侵大学电脑、窃取警方讯息、甚至黑掉科学家彼此之间分享的基因文件。
  潜在威胁不容忽视
  除了用于黑客入侵,DNA还可以用于储存电脑信息。哈佛大学的一个研究小组最近将一段视频信息编入了DNA。这可以作为一种新型的数据储存方法,尽管暂时还处于最初的理论研究阶段。DNA的结构稳定性远高于磁编码器,可以储存信息达上百年之久。如果有一天人们可以研制出基于DNA的计算机存储系统,那么基于DNA的计算机攻击技术也不会是异想天开。
  部分科学家表示,这项技术现在还远不足以在现实中制造一起间谍/犯罪案,但是科学家们担忧,这类犯罪未来也许真有可能发生。这意味着,在考虑未来生物计算系统的安全性问题时,不但要考虑网络、USB和使用者方面的安全隐患,甚至需要被分析的DNA本身就携带着危险信息。
  不过也有科学家指出,这项实验的安全防护门槛其实设得很低,以正常的防护系统来说,恶意 DNA 序列并不太有机会兴风作浪、对电脑系统构成安全上的威胁。基本上,想利用 DNA 序列来瘫痪电脑是不太可能的。研究人员也坦承,他们事先将欲攻击的电脑关掉安全防护网,并刻意在系统中增加安全性漏洞。
  虽然这种科幻般的攻击方式在目前看来不切实际,但科学家仍强调,不要小看黑客的任何可能性,必须尽早针对此缺陷引入必要的安全防护机制。