大学华盛顿研究人员在流行的家谱网站上发现了DNA数据安全漏洞

 
华盛顿大学的研究人员以一种特殊的个人身份盗窃形式确定，一个受欢迎的家谱网站容易受到安全风险的影响，这可能会损害人们分享其基因组成的信息。
在周二发布的调查结果中，西弗吉尼亚大学的科学家研究了GEDmatch，这是一个第三方站点，用户可以在其中将其DNA序列与上传测试结果的其他人进行比较。 UW发现，恶意用户仅使用少量比较就可以提取某人的敏感遗传标记，甚至可以构建伪造的遗传特征来冒充其他用户的亲戚。
人们认为遗传数据是个人的，而且确实如此。这实际上是他们身体身份的一部分，”保罗·艾伦计算机科学与工程学院的博士后研究员，该研究的主要作者彼得·内伊说。 “这使得遗传数据的隐私特别重要。您可以更改信用卡号，但不能更改DNA。”
GEDmatch是23andMe，Ancestry.com和MyHeritage等热门服务浪潮的一部分，这些服务使人们更容易了解其种族遗产和基因组成。 GEDmatch也引起了全国执法机构的关注，并因其帮助解决数十年的感冒案件而受到赞誉，其中包括今年早些时候在西雅图发生的一起。 Buzzfeed News上周末报道说，对DNA配置文件的公共数据库进行“选择加入”更改使这项工作变慢了。
威斯康星大学的研究人员通过创建一个帐户并上传他们通过混合和匹配来自多个匿名配置文件数据库的遗传数据而创建的实验性遗传配置文件，来寻找GEDmatch安全性的缺陷。该小组设计了具体的测试(《华盛顿新闻》详细介绍了该测试)，以确定对手是否可以通过目标的配置文件了解目标是否具有使其容易感染疾病的突变。研究人员还研究了对手是否可以获取目标的整个形象。
“遗传信息与医疗状况和其他潜在的深层个人特征有关，”合著者艾伦学院的教授路易斯·塞兹说。 “即使在信息共享过度的时代，由于法律，医疗和心理健康方面的原因，这也是人们最不希望共享的信息。但是随着越来越多的遗传信息数字化，风险将增加。”
华盛顿大学团队与GEDmatch分享了他们的发现，据报道该组织正在努力解决这些问题。内伊说，担心自己的遗传数据隐私的用户可以选择将其从网站上删除。
内伊说：“共享数据的选择是个人决定，用户应该意识到，共享数据时可能会存在一定的风险。” “安全是每个行业的互联网公司的难题。”
在网络和分布式系统安全研讨会上，UW的研究被接受，并将于2月在圣地亚哥发表。