La firme Thermo Fisher a lancé une mise à jour critique pour ses logiciels d'analyse génétique. La faille, désormais corrigée, permettait à un attaquant de modifier des fichiers d'ADN sans laisser de traces claires, compromettant les résultats de tests médico-légaux ou de paternité. La correction réduit le risque de fraudes dans les laboratoires qui dépendent de ce logiciel, renforçant l'intégrité des diagnostics médicaux et des procédures judiciaires.
Vulnérabilité technique et correctif de sécurité 🛡️
La brèche résidait dans la manipulation des métadonnées et des structures de fichiers spécifiques du logiciel d'analyse. Un attaquant ayant accès au système pouvait modifier des marqueurs génétiques ou des profils complets, et le programme ne détectait pas l'altération car il vérifiait uniquement l'intégrité du fichier, pas son contenu. Le correctif implémente des validations cryptographiques supplémentaires et des vérifications d'intégrité en temps réel, ce qui rend plus difficile l'injection de données falsifiées. La mise à jour, qui s'applique automatiquement, n'affecte pas les performances des analyses.
L'ADN n'est plus une toile vierge pour les hackers 🎨
Il semblait que certains, avec une vocation d'artiste numérique, avaient trouvé une toile parfaite dans les fichiers génétiques. Maintenant, avec le correctif, ces mêmes artistes devront chercher un autre passe-temps. Parce que oui, manipuler le test de paternité de ton voisin pour lui faire croire qu'il est le fils d'une célébrité était amusant, mais moins quand le juge te demande des explications. Maintenant, les données sont plus dures qu'un os fossile et, pour une fois, c'est une bonne nouvelle.