研究人員發(fā)現(xiàn)醫(yī)療軟件漏洞 將導(dǎo)致診斷結(jié)果有誤

來(lái)源：快科技 發(fā)布時(shí)間：2019-07-08瀏覽：3013次

研究人員發(fā)現(xiàn)醫(yī)療軟件漏洞 將導(dǎo)致診斷結(jié)果有誤

　　據(jù)外媒報(bào)道，近期研究人員最新發(fā)現(xiàn)了一個(gè)用于基因組分析的通用開源軟件的漏洞，這將導(dǎo)致基于DNA的醫(yī)學(xué)診斷很容易受到網(wǎng)絡(luò)攻擊。

　　桑迪亞國(guó)家實(shí)驗(yàn)室的研究人員發(fā)現(xiàn)了這個(gè)弱點(diǎn)，并及時(shí)通知了軟件開發(fā)人員，隨后他們發(fā)布了一個(gè)補(bǔ)丁來(lái)解決這個(gè)問(wèn)題，同時(shí)最新版本的軟件也解決了這個(gè)問(wèn)題。

　　雖然目前還不知道該漏洞是否遭受過(guò)攻擊，但國(guó)家標(biāo)準(zhǔn)技術(shù)研究院最近在給軟件開發(fā)人員、基因組學(xué)研究人員和網(wǎng)絡(luò)管理員的一份說(shuō)明中對(duì)該漏洞進(jìn)行了 分析。這一發(fā)現(xiàn)揭示了保護(hù)基因組信息不僅僅涉及個(gè)人基因信息的安全存儲(chǔ)，而分析基因數(shù)據(jù)的計(jì)算機(jī)系統(tǒng)中的網(wǎng)絡(luò)安全也是至關(guān)重要的。

　　個(gè)性化醫(yī)學(xué)是利用患者的基因信息指導(dǎo)醫(yī)療的過(guò)程，這個(gè)過(guò)程包含兩個(gè)步驟：首先對(duì)患者細(xì)胞中的整個(gè)基因內(nèi)容進(jìn)行測(cè)序，然后將該序列與標(biāo)準(zhǔn)化人類基因組進(jìn)行比對(duì)。通過(guò)這種比對(duì)，醫(yī)生可以確定與疾病相關(guān)的患者的特定基因變化。

　　通常個(gè)性化基因組學(xué)研究人員廣泛使用的匹配程序?yàn)锽urrows-Wheeler-Aligner（BWA）?；蚪M測(cè)序從切割和復(fù)制一個(gè)人的 基因信息到數(shù)以百萬(wàn)計(jì)的片段開始。然后一臺(tái)機(jī)器讀取每個(gè)片段無(wú)數(shù)次，并將片段圖像轉(zhuǎn)換為構(gòu)建基塊序列，通常由字母A、T、C和G表示。最后，軟件收集這些 序列，并將每個(gè)片段匹配到其在標(biāo)準(zhǔn)化人類基因組序列上的位置。

　　桑迪亞國(guó)家實(shí)驗(yàn)室研究該項(xiàng)目網(wǎng)絡(luò)安全的研究人員發(fā)現(xiàn)，當(dāng)該項(xiàng)目從政府服務(wù)器導(dǎo)入標(biāo)準(zhǔn)化基因組時(shí)，存在一個(gè)漏洞。標(biāo)準(zhǔn)化的基因組序列在不安全的通道上傳播，這就為普通的網(wǎng)絡(luò)攻擊創(chuàng)造了機(jī)會(huì)。

　　如果遭受了黑客攻擊，他們可以截獲標(biāo)準(zhǔn)的基因組序列，然后將其與惡意程序一起傳輸給BWA用戶，惡意程序會(huì)改變從測(cè)序中獲得的標(biāo)準(zhǔn)基因信息。然 后，惡意軟件可以在基因組繪圖過(guò)程中更改患者的原始基因數(shù)據(jù)，使得最終的分析在沒(méi)有人知道的情況下不正確。這也預(yù)示著，如果被黑客攻擊，醫(yī)生的診斷結(jié)果有 可能是不對(duì)的，同樣開出的藥物可能對(duì)于患者也是無(wú)效的。

　　研究人員同時(shí)指出，同樣使用這種軟件的法醫(yī)實(shí)驗(yàn)室和基因組測(cè)序公司也容易遭受到類似攻擊。但是來(lái)自直接面向消費(fèi)者的基因測(cè)試的信息不受此漏洞的影響，因?yàn)檫@種測(cè)試使用的方法與全基因組測(cè)序不同。