Ciberataque puede engañar a los científicos para que produzcan toxinas peligrosas
Un nuevo ciberataque puede engañar a los científicos para que produzcan toxinas peligrosas o virus sintéticos, según los ciber investigadores de Israel.
Los investigadores han descubierto un ataque ciber biológico de extremo a extremo, en el que los biólogos pueden ser engañados para que generen toxinas peligrosas en sus laboratorios.
Según un nuevo artículo recién publicado en Nature Biotechnology, actualmente se cree que un delincuente necesita tener contacto físico con una sustancia peligrosa para producirla y distribuirla.
Sin embargo, el malware podría reemplazar fácilmente una sub cadena corta del ADN en la computadora de un bio-ingeniero para que, sin querer, cree una secuencia productora de toxina.
“Para regular la generación intencional y no intencional de sustancias peligrosas, la mayoría de los proveedores de genes sintéticos examinan los pedidos de ADN, que actualmente es la línea de defensa más eficaz contra tales ataques”, dice Rami Puzis.
California fue el primer estado en 2020 en introducir una legislación de regulación de la compra de genes.
“Sin embargo, fuera del estado, los bioterroristas pueden comprar ADN peligroso de empresas que no examinan los pedidos”, dice Puzis.
Falta de seguridad informática
“Desafortunadamente, las pautas de detección no se han adaptado para reflejar los desarrollos recientes en biología sintética y guerra cibernética”.
Para los proveedores de ADN permite que los protocolos de detección se eludan mediante un procedimiento de ofuscación genérico que dificulta que el software de detección detecte el ADN que produce la toxina.
“Con esta técnica, nuestros experimentos revelaron que 16 de 50 muestras de ADN ofuscadas no se detectaron cuando se analizaron de acuerdo con las pautas del HHS de ‘mejor coincidencia’”, dice Puzis.
Los investigadores también encontraron que la accesibilidad y la automatización del flujo de trabajo de ingeniería genética sintética, combinada con controles de ciberseguridad insuficientes, permiten que el malware interfiera con los procesos biológicos dentro del laboratorio de la víctima, cerrando el ciclo con la posibilidad de un exploit escrito en una molécula de ADN.
El ataque demuestra una nueva amenaza significativa de código malicioso que altera los procesos biológicos. Aunque existen ataques más simples que pueden dañar los experimentos biológicos, los investigadores han optado por demostrar un escenario que hace uso de múltiples debilidades en tres niveles del flujo de trabajo de bioingeniería: software, detección de bioseguridad y protocolos biológicos.
Evitar este tipo de ataques
Este escenario destaca las oportunidades para aplicar los conocimientos sobre ciberseguridad en nuevos contextos como la bioseguridad y la codificación genética.
“Este ataque subraya la necesidad de fortalecer la cadena de suministro de ADN sintético con protecciones contra amenazas ciberbiológicas”, dice Puzis.
“Para abordar estas amenazas, proponemos un algoritmo de detección mejorado que tiene en cuenta la edición de genes in vivo. Esperamos que este documento prepare el escenario para un cribado de secuencias de ADN robusto y resistente al adversario y servicios de producción de genes sintéticos reforzados por la ciberseguridad cuando las normativas locales de todo el mundo apliquen el cribado de bioseguridad “.