ABŞ-də aparılan yeni araşdırma göstərib ki, onilliklərdir kriminalistik laboratoriyalarda istifadə olunan bəzi DNT analiz sistemlərində ciddi təhlükəsizlik boşluğu mövcuddur. Tədqiqatçılar Anthropic-in Claude süni intellekt modelinin köməyi ilə laboratoriya avadanlığının yaratdığı rəqəmsal DNT fayllarını dəyişdirə biliblər və istifadə olunan proqram təminatı bu müdaxiləni aşkar etməyib. Mütəxəssislərin fikrincə, problem fiziki DNT nümunələrinə deyil, onların rəqəmsal analiz fayllarına aiddir.
Araşdırmaya görə, boşluq əsasən Thermo Fisher Scientific şirkətinin avadanlıqlarının yaratdığı fayllarda mövcuddur və təxminən 1995-ci ildən bəri istifadə olunur. Forensic Bioinformatics şirkətinin sistem mühəndisi Nathan Adams ictimaiyyətə açıq DNT məlumat bazası üzərində sınaq keçirərək Claude-un köməyi ilə cəmi 45 dəqiqə ərzində analiz faylını dəyişdirə bilib. O, iki fərqli DNT profilini bir faylda birləşdirib və nəticədə yaranan fayl laboratoriya proqramı tərəfindən orijinal sənəd kimi qəbul edilib.
Tədqiqatçılar vurğulayırlar ki, bu, real hücumun baş verdiyini göstərmir. Belə bir müdaxilə üçün laboratoriyanın serverinə yerli və ya uzaqdan giriş, həmçinin DNT analizinin işləmə prinsipləri barədə bilik tələb olunur. Bununla belə, nəzəri olaraq hücumçu rəqəmsal fayllardan şübhəlinin DNT profilini silə və ya günahsız bir şəxsin məlumatını əlavə edə bilər. Fiziki DNT nümunələrinin özü isə bu boşluqdan təsirlənmir.
Thermo Fisher Scientific may ayında bu boşluq barədə məlumatlandırılıb və iyul ayında problemin mövcudluğunu təsdiqləyib. Şirkət bildirib ki, indiyədək bu boşluqdan real istifadəyə dair heç bir fakt qeydə alınmayıb. Bununla yanaşı, şirkət DNT fayllarının sonradan dəyişdirilib-dəyişdirilmədiyini yoxlamağa imkan verən rəqəmsal imza mexanizmini özündə birləşdirən proqram yeniləməsi yayımlayıb.
Mütəxəssislər hesab edirlər ki, hadisə məhkəmə ekspertizasında istifadə olunan rəqəmsal sistemlərin kibertəhlükəsizliyinin gücləndirilməsinin vacibliyini bir daha göstərir. Onların fikrincə, DNT laboratoriyaları proqram yeniləmələrini quraşdırmalı və bütün analiz fayllarının rəqəmsal imzalarını mütəmadi şəkildə yoxlamalıdır.
