Un conjunto de científicos forenses y especialistas en informática ha subrayado preocupaciones sobre la seguridad del software utilizado por los principales laboratorios de Estados Unidos para analizar evidencia de ADN en escenas del crimen. A partir de un modelo de IA, los investigadores pudieron modificar de forma no detectable escaneos informatizados de evidencia física de ADN, según un informe exclusivo del Wall Street Journal. Dado que la vulnerabilidad se relaciona con archivos digitales creados por los laboratorios desde 1995, se advierte que cerca de 30 años de archivos criminales podrían estar en riesgo de ser manipulados.

“En efecto, lo que tenemos son archivos de datos que legítimamente se consideran el estándar de oro de la ciencia forense, pero que carecen de los mismos marcadores de integridad que exigiríamos para una bolsa de papel”, señaló Laura Gaydosh Combs, profesora de la Universidad de New Haven y científica forense que participó en la investigación.

No hay casos conocidos de explotación ‘indetectable’: los investigadores revelaron la vulnerabilidad en mayo, y Thermo Fisher Scientific, la empresa que fabrica el equipo de laboratorio utilizado en la mayoría de las instalaciones de EE. UU., reconoció la vulnerabilidad de forma privada en julio de 2026. La empresa indicó que ya se está trabajando en una corrección. En una nota dirigida a sus clientes, Thermo Fisher Scientific afirmó que no existen casos conocidos de explotación de la vulnerabilidad.

Sin embargo, los propios investigadores señalan que no existe una manera confiable de detectar si se ha llevado a cabo una alteración. La prueba mostró que, en apenas 45 minutos, un ingeniero de sistemas pudo explotar la vulnerabilidad con Claude de Anthropic y modificar un archivo. Aunque algunos archivos estaban sellados con un algoritmo de cifrado más avanzado, se encontró una clave de descifrado disponible en Internet para burlar esas defensas.

Los investigadores subrayan que, al emplear herramientas de IA para adquirir las habilidades y herramientas necesarias, un atacante podría abusar de la vulnerabilidad para añadir o eliminar perfiles de ADN de evidencia de escena del crimen, permitiendo eliminar el ADN de un sospechoso o insertar el de una persona inocente.

“Las lecciones aprendidas en otras industrias no se han trasladado de forma adecuada a las ciencias forenses”, afirmó Sarah Chu, directora de políticas y reforma del Centro Perlmutter para la Justicia Legal, quien participó en la investigación. “Hemos estado rezagados durante mucho tiempo, y eso se refleja en este incidente”.

La ausencia de un regulador central en forense ha dejado a más de 200 laboratorios con una mezcla de medidas de seguridad. En una declaración al WSJ, Thermo Fisher Scientific afirmó: “Hemos trabajado estrechamente con la Agencia de Seguridad Cibernética y de Infraestructura de EE. UU. desde que se planteó el problema de software. Apreciamos el trabajo de los investigadores forenses en este tema y hemos publicado una actualización de software que implementa firmas digitales para añadir una capa extra de protección que, en adelante, ayudará a los clientes a verificar que los archivos de datos no han sido modificados.”

from Latest from TechRadar https://ift.tt/nVsNwyZ
via IFTTT IA