Alvorligt sikkerhedshul gjorde det muligt at manipulere med DNA-beviser

Amerikanske forskere har fundet en sårbarhed, der betyder, at der er en risiko for manipulering med amerikanske DNA-beviser. Virksomheden med bag maskinerne, hvor sårbarheden er fundet, har nu udsendt en softwareopdatering, som skal løse problemet.

Artikel top billede

(Foto: Foto: Snre /CC BY 2.0)

Der er fundet en sårbarhed i den teknologi, som bruges på de retsmedicinske laboratorier, der gemmer på amerikanske DNA-beviser.

Det betyder ifølge Wall Street Journal, at der har været en risiko for, at laboratorierne kunne blive hacket, og at der i så fald kunne manipuleres med beviserne.

Opdagelserne er gjort af en række forskere og dataloger, der har fastslået, at det er muligt med hjælp fra computerkode produceret med hjælp fra AI at ændre på data, der stammer fra digitaliserede scanninger af fysiske DNA-beviser, uden at der bliver efterladt spor i systemerne.

Sårbarheden har ifølge Wall Street Journal sandsynligvis eksisteret, siden maskinerne begyndte at producere scanningerne i 1995, men først nu er sårbarheden blevet opdaget ved hjælp af kunstig intelligens.

“Reelt set har vi datafiler, der med rette bliver omtalt som guldstandarden inden for retsvidenskaben, men som i dag end ikke har samme niveau af manipulationssikre markeringer, som vi kræver af en papirspose,” siger Laura Gaydosh Combs, der er professor ved University of New Haven og har bidraget til forskningen, til Wall Street Journal.

Udsender sikkerhedsmeddelelse

Det er virksomheden Thermo Fisher Scientific, der udvikler maskinerne, som bliver brugt i laboratorierne, og selskabet udsendte fredag en sikkerhedsmeddelelse, der betegnede sårbarheden som alvorlig.

I meddelelsen advarer selskabet om, at der, hvis laboratoriernes kontrolforanstaltninger omgås, er en risiko for ”næsten uopdagelige ændringer” af visse filer.

Til Wall Street Journal oplyser selskabet desuden, at det samarbejder tæt med det amerikanske agentur for cybersikkerhed og infrastruktur om at løse problemet.

“Vi værdsætter de retsmedicinske forskeres arbejde med dette emne, og vi har udsendt en softwareopdatering, der indfører brugen af digitale signaturer for at tilføje et ekstra lag beskyttelse. Fremover vil det hjælpe kunderne med at kontrollere, at datafiler ikke er blevet ændret,” oplyser selskabet.

Læses lige nu

    Annonce

    Annonceindlæg fra Lector

    AI kan effektivisere, højne kvaliteten og øge transparensen

    Med version 7 af TeamShare tager Lector næste skridt og bygger en platform for AI-agenter, der i højere grad kan følge medarbejderen gennem hele arbejdsprocessen.

    Navnenyt fra it-Danmark

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network