Σοβαρές ανησυχίες για την ασφάλεια των ψηφιακών αρχείων DNA που χρησιμοποιούνται σε εγκληματολογικές έρευνες στις ΗΠΑ προκαλεί νέα έρευνα, σύμφωνα με την οποία, εντοπίστηκε ευπάθεια σε λογισμικό που χρησιμοποιείται από πολλά εγκληματολογικά εργαστήρια. Οι ερευνητές απέδειξαν ότι, με τη βοήθεια εργαλείων Τεχνητής Νοημοσύνης, είναι δυνατή η τροποποίηση ψηφιακών αρχείων που προέρχονται από αναλύσεις DNA, χωρίς να εντοπίζονται εύκολα οι αλλαγές.
Η ευπάθεια αφορά ψηφιακά αρχεία που έχουν παραχθεί από το 1995 και μετά, γεγονός που, σύμφωνα με τους επιστήμονες, καθιστά απαραίτητη την ενίσχυση των μηχανισμών προστασίας των συγκεκριμένων δεδομένων.
Σύμφωνα με δημοσίευμα της Wall Street Journal, ομάδα ειδικών στην εγκληματολογία και την κυβερνοασφάλεια κατάφερε να τροποποιήσει ψηφιακές σαρώσεις στοιχείων DNA που χρησιμοποιούνται ως αποδεικτικό υλικό.
Η Laura Gaydosh Combs, καθηγήτρια στο Πανεπιστήμιο του New Haven και εγκληματολόγος που συμμετείχε στην έρευνα, υποστήριξε ότι τα συγκεκριμένα ψηφιακά αρχεία δεν διαθέτουν επαρκείς μηχανισμούς που να αποδεικνύουν εάν έχουν υποστεί αλλοίωση.
Οι ερευνητές προειδοποιούν ότι, θεωρητικά, μια τέτοια ευπάθεια θα μπορούσε να χρησιμοποιηθεί ώστε να αφαιρεθεί το γενετικό προφίλ ενός υπόπτου ή να προστεθεί το DNA ενός αθώου ατόμου σε ψηφιακά αρχεία αποδεικτικών στοιχείων. Επισημαίνουν, ωστόσο, ότι το σενάριο αυτό αφορά τη δυνατότητα που ανέδειξε η έρευνα και όχι περιστατικά που έχουν καταγραφεί στην πράξη.
Ο μηχανικός συστημάτων Nathan Adams, από την εταιρεία Forensic Bioinformatics, δοκίμασε την ευπάθεια χρησιμοποιώντας το μοντέλο Claude της Anthropic.
Σύμφωνα με την έρευνα, μέσα σε περίπου 45 λεπτά κατάφερε να τροποποιήσει ένα αρχείο δοκιμής, ενώ ακόμη και αρχεία που χρησιμοποιούσαν ισχυρότερη κρυπτογράφηση μπόρεσαν να αποκρυπτογραφηθούν αξιοποιώντας διαθέσιμο στο διαδίκτυο κλειδί αποκρυπτογράφησης.
Παράλληλα, οι ερευνητές ανέφεραν ότι δεν κατάφεραν να βρουν αξιόπιστο τρόπο διαπίστωσης πιθανής αλλοίωσης των αρχείων που δοκιμάστηκαν.
Η ευπάθεια γνωστοποιήθηκε στην Thermo Fisher Scientific τον Μάιο του 2026, με την εταιρεία να αναγνωρίζει ιδιωτικά το πρόβλημα τον Ιούλιο του 2026.
Η εταιρεία ανέφερε ότι δεν υπάρχουν γνωστές περιπτώσεις κακόβουλης εκμετάλλευσης της συγκεκριμένης ευπάθειας.
Παράλληλα, ανακοίνωσε ότι έχει ήδη διαθέσει ενημέρωση λογισμικού που εισάγει ψηφιακές υπογραφές, ώστε οι χρήστες να μπορούν να επαληθεύουν εάν τα αρχεία έχουν τροποποιηθεί μετά τη δημιουργία τους.
Σύμφωνα με την εταιρεία, η ανάπτυξη της λύσης έγινε σε συνεργασία με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) των ΗΠΑ.
Η Sarah Chu, διευθύντρια πολιτικής και μεταρρυθμίσεων στο Perlmutter Center for Legal Justice, υποστήριξε ότι η εγκληματολογική επιστήμη έχει καθυστερήσει να υιοθετήσει πρακτικές κυβερνοασφάλειας που εφαρμόζονται εδώ και χρόνια σε άλλους τομείς.
Όπως σημείωσε, η απουσία ενός ενιαίου εποπτικού φορέα για τα εγκληματολογικά εργαστήρια στις ΗΠΑ έχει οδηγήσει στη λειτουργία περισσότερων από 200 εργαστηρίων με διαφορετικά επίπεδα προστασίας και διαδικασίες ασφαλείας.
Περισσότερες ειδήσεις
Πόση AI «αντέχει» ο ανθρώπινος νους; Οι επιστήμονες ζητούν νέα όρια, πριν να είναι αργά
Σάλος με το παιδικό «Πέππα: Το γουρουνάκι» — Ζητούν από παιδιά να παραχωρήσουν τη φωνή τους στην AI
