“這種新型的網絡攻擊手段可能會引發生物戰。”這是內蓋夫本古里安大學的研究人員鮑芬斯對此次最新發現的生物黑客網絡攻擊的評價。

　　用科技“黑”進人體、腦機接口得以實現等新聞不絕于耳，“生物黑客”對于人們來說，或許并不陌生。然而，基于此開展的網絡攻擊對于人類本身來說，或許是一場災難。

　　近期，內蓋夫本古里安大學的一組研究人員披露了對DNA科學家的新型網絡攻擊。在學術期刊《自然生物技術》上發表的一篇題為《網絡生物安全：合成生物學中的遠程DNA注入威脅》的研究論文記錄了如何使用惡意軟件破壞生物學家的計算機，以替換DNA測序中的子字符串。

　　攻擊者可以利用《合成雙鏈DNA和統一的篩選協議v2.0系統供應商的篩選框架指南》的漏洞繞過協議，從而開展攻擊。專家解釋說，生物學家每次向合成基因供應商訂購DNA時，美國衛生與公共服務部（HHS）指南都要求采用篩選方案來掃描可能有害的脫氧核糖核酸。

　　測試表明，研究人員使用惡意代碼通過混淆來規避這些協議，在50個混淆的DNA樣本中，有16個能夠繞過脫氧核糖核酸的篩選。

　　論文中提及，當攻擊者開展攻擊時，首先用惡意軟件入侵目標用戶的計算機，用惡意序列替換原來訂單中的DNA部分或者全部序列。利用DNA混淆技術（啟發于網絡黑客惡意代碼混淆技術）按照原來的劫持順序偽裝成“致病性”DNA序列片段。“

　　與此同時，攻擊者注入的惡意序列將繞開檢測，因為如果進行混淆，則在篩選過程中返回任何最佳匹配的200bp子序列。該序列包含所有可以通過檢測的成分，隨后再通過CRISPR–Cas9介導缺失和同源性修復在體內對自身進行混淆處理。

　　研究人員還解釋說，攻擊者可以利用設計和管理合成DNA項目的軟件進行瀏覽器攻擊，以將任意DNA字符串注入遺傳順序。惡意軟件還可以操縱殘留的Cas9蛋白，從而將該序列轉化為病原體。

　　”如果將含有混淆的試劑的質粒插入Cas9穩定表達細胞系，則CRISPR–Cas9混淆的脫氧核糖核酸將允許編碼有害試劑的基因，這種威脅是真實存在的。

　　BGU復雜網絡分析實驗室負責人Rami Puzis說：“為了抑制有意和無意的危險物質生成，大多數合成基因提供者會篩選DNA指令，這是目前抵御此類攻擊的最有效方法?！?“不幸的是，篩查指南尚未調整，修復漏洞，以及時跟進合成生物學和網絡戰的最新發展?！?/p>

　　總的來說，黑客利用技術手段進行DNA惡意序列替換，同時還避開檢測，可想而知，一旦攻擊成功，生物戰是否就一觸即發了？