Новая кибератака может заставить ученых производить токсины или вирусы
Исследователи из Университета Бен-Гуриона обнаружили сквозную кибер-биологическую атаку, в ходе которой ничего не подозревающие биологи могут быть обмануты и производят опасные токсины в своих лабораториях.
Согласно новой статье, опубликованной в Nature Biotechnology, в настоящее время считается, что для производства и доставки опасного вещества преступнику необходим физический контакт с ним. Однако вредоносное ПО может легко заменить короткую подстроку ДНК на компьютере биоинженера, что приведет к непреднамеренному созданию последовательности, производящей токсин.
«Чтобы регулировать как умышленное, так и непреднамеренное создание опасных веществ, большинство поставщиков синтетических генов проверяют заказы на ДНК, что в настоящее время является наиболее эффективной линией защиты от таких атак», — говорит Рами Пузис, глава лаборатории анализа сложных сетей BGU.
Однако за пределами штата Калифорния, который первым в 2020 году ввел законодательство о регулировании покупки генов, биотерористы могут покупать опасную ДНК у компаний, которые не проверяют заказы. К сожалению, руководящие принципы проверки не были адаптированы с учетом последних достижений в синтетической биологии и кибервойне.
Уязвимость в системе защиты
Слабость в руководстве Министерства здравоохранения и социальных служб США (HHS) для поставщиков ДНК позволяет обойти протоколы проверки с помощью общей процедуры обфускации, которая затрудняет обнаружение ДНК, производящей токсин, программным обеспечением для скрининга.
«Используя эту технику, наши эксперименты показали, что 16 из 50 замаскированных образцов ДНК не были обнаружены при проверке в соответствии с рекомендациями HHS "наилучшего соответствия"», — говорит Пузис.
Многоуровневая угроза
Исследователи также обнаружили, что доступность и автоматизация рабочего процесса инженерии синтетических генов в сочетании с недостаточным контролем кибербезопасности позволяют вредоносному ПО вмешиваться в биологические процессы в лаборатории жертвы, замыкая петлю с возможностью эксплуатации уязвимости, записанной в молекулу ДНК.
Атака с внедрением ДНК демонстрирует значительную новую угрозу изменения биологических процессов вредоносным кодом. Хотя существуют более простые атаки, которые могут навредить биологическим экспериментам, выбранный сценарий использует несколько слабостей на трех уровнях рабочего процесса биоинженерии: программное обеспечение, биобезопасность и биологические протоколы.
«Этот сценарий атаки подчеркивает необходимость укрепления цепочки поставок синтетической ДНК с защитой от кибер-биологических угроз», — говорит Пузис. «Чтобы противостоять этим угрозам, мы предлагаем улучшенный алгоритм проверки, который учитывает редактирование генов in vivo».