Sejumlah ilmuwan forensik dan komputer telah mengungkapkan kekhawatiran terkait keamanan perangkat lunak yang digunakan oleh laboratorium kriminal terkemuka di AS untuk menganalisis bukti DNA.
Dengan memanfaatkan model AI, para peneliti berhasil memodifikasi pemindaian DNA fisik tanpa terdeteksi, lapor Wall Street Journal. Kerentanan ini terkait dengan file digital yang dibuat oleh laboratorium kriminal sejak tahun 1995, yang berarti 30 tahun berkas kriminal berpotensi dapat dirubah tanpa terdeteksi.
“Sebenarnya, yang kita miliki adalah file data yang secara sah disebut sebagai standar emas dalam ilmu forensik, namun tidak memiliki tanda-tanda pelanggaran yang sama seperti yang kita butuhkan untuk kantong kertas,” ungkap Laura Gaydosh Combs, seorang profesor di Universitas New Haven yang turut serta dalam penelitian ini.
Tidak ada contoh eksploitasi ‘tak terdeteksi’ yang dikenal
Para peneliti mengungkapkan kerentanan ini pada bulan Mei. Thermo Fisher Scientific, perusahaan yang memproduksi peralatan laboratorium yang digunakan di sebagian besar fasilitas AS, mengakui kerentanan ini secara privat pada Juli 2026. Perusahaan tersebut menyatakan bahwa perbaikan saat ini sedang dikerjakan.
Dalam catatan terpisah kepada pelanggan, Thermo Fisher menyatakan bahwa tidak ada contoh eksploitasi kerentanan yang diketahui.
Akan tetapi, peneliti sendiri mengaku tidak menemukan cara untuk mendeteksi apakah telah terjadi pemalsuan. Kerentanan ini diuji oleh Nathan Adams, seorang insinyur sistem di Forensic Bioinformatics. Dalam waktu 45 menit, Adams berhasil memanfaatkan kerentanan tersebut menggunakan Claude dari Anthropic untuk memodifikasi sebuah file.
Meskipun beberapa file itu telah dilindungi dengan algoritme enkripsi yang lebih canggih, Adams menemukan dan menggunakan kunci dekripsi yang tersedia di internet untuk membobol file tersebut.
Para peneliti menyoroti bahwa dengan menggunakan alat AI untuk memperoleh keterampilan dan alat yang diperlukan, seorang peretas dapat menyalahgunakan kerentanan ini untuk menambah atau menghapus profil DNA dari bukti di lokasi kejadian. Hal ini memungkinkan DNA seorang tersangka dihapus, atau DNA orang yang tidak bersalah ditambahkan.
“Pelajaran yang diambil dari industri lain belum diterapkan secara serius dalam ilmu forensik,” kata Sarah Chu, direktur kebijakan dan reformasi di Perlmutter Center for Legal Justice yang juga terlibat dalam penelitian ini. “Kita merasa tertinggal untuk waktu yang lama. Hal ini menghantam semua aspek dalam insiden ini.”
Kurangnya pengatur pusat dalam bidang forensik telah membuat lebih dari 200 laboratorium menggunakan berbagai langkah keamanan yang beragam, tambah Chu.
Dalam pernyataan kepada WSJ, Thermo Fisher Scientific menyatakan, “Kami telah bekerja sama dengan U.S. Cybersecurity and Infrastructure Agency sejak masalah perangkat lunak ini muncul. Kami menghargai kerja para peneliti forensik mengenai topik ini, dan kami telah merilis pembaruan perangkat lunak yang menerapkan penggunaan tanda tangan digital untuk menambah lapisan perlindungan ekstra yang akan membantu pelanggan memastikan bahwa file data tidak telah dimodifikasi.”
