據(jù)《麻省理工技術(shù)評論》網(wǎng)站北京時間8月10日報(bào)道，美國研究人員稱，他們把惡意軟件植入了一個遺傳分子中，使它可以控制一臺用于對其進(jìn)行分析的計(jì)算機(jī)。這可能是人類首次利用DNA成功入侵計(jì)算機(jī)程序。 

這個生物惡意軟件由美國華盛頓大學(xué)的科學(xué)家開發(fā)，這次實(shí)驗(yàn)被稱之為首次“基于DNA的計(jì)算機(jī)系統(tǒng)入侵行動”。 

為了實(shí)施這次入侵，大倉河野(Tadayoshi Kohno)和路易斯·賽茲(Luiz Ceze)領(lǐng)導(dǎo)的研究人員把惡意軟件植入到了他們從網(wǎng)上購買的一小段DNA上，隨后在計(jì)算機(jī)試圖處理由DNA測序機(jī)讀取的遺傳數(shù)據(jù)時，獲得了這臺計(jì)算機(jī)的“完全控制權(quán)”。 

研究人員警告稱，黑客有朝一日可能會使用虛假血液或唾液樣本入侵大學(xué)計(jì)算機(jī)，竊取法醫(yī)實(shí)驗(yàn)室的信息，或者感染科學(xué)家分享的基因組文件。 

目前，DNA惡意軟件并不會構(gòu)成太大的安全隱患。研究人員承認(rèn)，為了成功實(shí)施入侵，他們創(chuàng)造了“最有可能”成功入侵的條件，包括關(guān)閉了安全功能，甚至在很少使用的生物信息程序中添加了一個漏洞。 

“這次入侵基本上不切實(shí)際，”家譜網(wǎng)站MyHertige.com首席科學(xué)官亞尼夫·埃利希(Yaniv Erlich)表示，他還是遺傳學(xué)家、程序員。 

在這之前，大倉河野還是首批演示利用診斷接口入侵汽車的研究員之一，此后還實(shí)現(xiàn)了通過藍(lán)牙連接遠(yuǎn)程入侵，對汽車實(shí)施攻擊。 

新的DNA惡意軟件將于下周在溫哥華舉行的USENIX安全研討會進(jìn)行展示?！拔覀冎塾谛屡d技術(shù)，看看是否存在或許能夠證明的潛在安全威脅，以提前做好準(zhǔn)備，”彼得·奈伊(Peter Ney)表示，他是大倉河野的安全和隱私研究實(shí)驗(yàn)室的研究生。 

為了開發(fā)這個惡意軟件，研究團(tuán)隊(duì)把一個簡單的計(jì)算機(jī)命令編譯成了176個DNA字符組成的片段，以A、G、C、T進(jìn)行標(biāo)記。在以89美元從一家廠商訂購了DNA副本后，該團(tuán)隊(duì)把這些DNA片段放進(jìn)測序機(jī)，讓其讀取基因字符，以0和1的形式存儲為二進(jìn)制字符。 

埃利希稱，此次攻擊利用了一種溢出效應(yīng)：超出存儲器緩沖區(qū)的數(shù)據(jù)能夠被解讀為計(jì)算機(jī)命令。在這種情況下，這個命令就會聯(lián)系一臺由大倉河野團(tuán)隊(duì)控制的計(jì)算機(jī)。通過這一過程，他們控制了用于分析DNA文件的計(jì)算機(jī)。 

對于生產(chǎn)合成DNA鏈，并將其郵寄給科學(xué)家的公司來說，他們已經(jīng)對生物恐怖主義提高了警惕。研究人員認(rèn)為，未來，他們或許還需要開始對DNA序列進(jìn)行檢查，以防計(jì)算機(jī)遭到入侵。 

華盛頓大學(xué)研究團(tuán)隊(duì)還警告稱，黑客可能會使用更為傳統(tǒng)的方法來攻擊人們的遺傳數(shù)據(jù)，恰恰因?yàn)檫@些數(shù)據(jù)越來越多的出現(xiàn)在網(wǎng)絡(luò)中，甚至可以通過應(yīng)用商店獲取。 

英國桑格研究院(Sanger Institute)生物信息學(xué)專家詹姆斯·邦菲爾德(James Bonfield)表示，在一些情況下，用于組織和解讀DNA數(shù)據(jù)的科學(xué)程序并沒有得到積極維護(hù)，可能會引發(fā)風(fēng)險。邦菲爾德稱，華盛頓大學(xué)在此次攻擊中鎖定的程序是他開發(fā)的。他表示，當(dāng)初寫這個小程序“fqzcomp”是為參加文件壓縮競賽所進(jìn)行的一個實(shí)驗(yàn)，可能從未部署過。

智能界（moderndentistryformadison.com）中國智能科技聚合推薦平臺，秉承“引領(lǐng)未來智能生活”的理念，專注報(bào)道智能家居、可穿戴設(shè)備、智能醫(yī)療、機(jī)器人、3D打印、智能汽車、VR/AR/MR/、人工智能等諸多科技前沿領(lǐng)域。關(guān)注智能創(chuàng)新對人的生活方式、價值的改變，致力傳播放大這部分聲量。聚合品牌宣傳、代理招商、產(chǎn)品評測、原創(chuàng)視頻、fm電臺與試用眾測，深入智能科技行業(yè)，全平臺多維度為用戶及廠商提供服務(wù)，致力成為中國最具影響力的智能科技聚合推薦平臺。

智能界【微信公眾號ID：znjchina】【新浪/騰訊微博：@智能界】