【导语】美国佛罗里达大学科学家在《自然·通讯》发文警示,牛津纳米孔公司畅销的便携式基因测序仪MinION存在三处安全漏洞,可能导致用户DNA数据在未知情时被窃取或篡改,尽管公司已修复部分问题,但设备在旧软件或非安全网络环境下仍存风险,科学界亟需建立“安全优先”理念应对基因数据威胁。 美国佛罗里达大学科学家在新一期《自然·通讯》杂志发表论文称,全球广泛使用的便携式基因测序仪存在未知的安全隐患,可能导致私人基因数据在无察觉的情况下泄露或被篡改。 研究团队在(zài)牛津纳米孔公司生产的MinION便携式测序仪及其配套软件中,识别出3处安全漏洞。其中两处漏洞可使未经授权者擅自访问设备,在用户不知情时复制或修改DNA数据;第三处缺陷则易引发“服务中断”问题,测序过程中止,导致设备呈现故障状态。尽管牛津纳米孔公司已根据安全人员提示发布软件更新以修复漏(lòu)洞(dòng),但(dàn)若(ruò)设(shè)备(bèi)继(jì)续使用旧版软件或接入不安全的网络系统,仍面临被攻击的风险。 团队表示,仅有手掌(zhǎng)大(dà)小(xiǎo)的(de)MinION测(cè)序(xù)仪(yí)售(shòu)价(jià)数(shù)千(qiān)美(měi)元(yuán),可(kě)在(zài)全球(qiú)任(rèn)意(yì)地(de)点(diǎn)操(cāo)作(zuò),彻(chè)底(dǐ)改(gǎi)变(biàn)了(le)以(yǐ)往(wǎng)DNA测(cè)序(xù)工(gōng)作(zuò)流(liú)程(chéng)复(fù)杂(zá)、成(chéng)本(běn)高(gāo)昂(áng)的局面。然而,这种便利性也带来了新的安全隐患,测序仪需连接计算机运行,而计算机若接入不安全网络,或在野外等非受控环境中感染恶意软件,便可能成为数据泄露的突破口。 目前这类纳米孔测序仪仅用于科研领域,尚未应用于临床诊断。但团队强调,即便是科研用途,这些设备同样涉及人类DNA的测序分析。 值得注意的是,美国国家标准与技术研究院在最新发布的指南草案中,已开始区分测序仪的科研用途与临床应用,这反映出学界对该领域安全规范日益重视,同时也暴露出相关标准仍存在空白。 团队强调,随着便携式基因测序技术日益普及,科学界亟须构建“安全优先”的系统设计理念,以应对基因组数据面临的新型威胁。 (原标题为《便携式基因测序仪存在未知安全漏洞,个人基因数据或遭泄露和篡改》)