Компания Thermo Fisher выпустила критическое обновление для своих программ генетического анализа. Обнаруженная ошибка, теперь исправленная, позволяла злоумышленнику изменять файлы ДНК, не оставляя четких следов, что ставило под угрозу результаты судебно-медицинских экспертиз или тестов на отцовство. Исправление снижает риск мошенничества в лабораториях, зависящих от этого программного обеспечения, защищая целостность медицинских диагнозов и судебных процессов.
Техническая уязвимость и патч безопасности 🛡️
Брешь заключалась в манипуляции метаданными и специфическими структурами файлов аналитического программного обеспечения. Злоумышленник с доступом к системе мог изменять генетические маркеры или полные профили, и программа не обнаруживала подмену, поскольку проверяла только целостность файла, а не его содержимое. Патч внедряет дополнительные криптографические проверки и проверки целостности в реальном времени, что затрудняет внедрение ложных данных. Обновление, которое применяется автоматически, не влияет на производительность анализов.
ДНК больше не является чистым холстом для хакеров 🎨
Казалось, что некоторые, с призванием цифрового художника, нашли идеальный холст в генетических файлах. Теперь, с выходом патча, этим художникам придется искать другое хобби. Потому что да, подделать тест на отцовство соседа, чтобы он поверил, что он сын знаменитости, было забавно, но не настолько, когда судья требует объяснений. Теперь данные тверже, чем ископаемая кость, и, как ни странно, это хорошая новость.