Thermo Fisher corrige une faille de falsification d'ADN dans un logiciel forensique
Les laboratoires forensiques utilisant le logiciel Applied Biosystems de Thermo Fisher doivent appliquer un correctif critique après qu'une méthode ait été découverte pour altérer discrètement des données ADN avant analyse, risquant de compromettre des preuves judiciaires ou des résultats d'enquête. Le bulletin du 31 juillet de Thermo Fisher met en garde contre une faille dans certaines versions du logiciel d'identification humaine, permettant à des attaquants de manipuler les fichiers de sortie .fsa et .hid de manière si subtile que les modifications pourraient passer inaperçues sans contourner les contrôles de laboratoire supplémentaires. L'entreprise a attribué l'identifiant CVE-2026-17583 à ce problème et a exhorté les utilisateurs à installer rapidement la mise à jour.
Une menace subtile pour l'intégrité forensique
La vulnérabilité cible le moment où les fichiers sont générés après le traitement d'un échantillon d'ADN. Si un attaquant disposant d'un accès local ou réseau à un poste de travail de laboratoire peut interférer avant que le logiciel d'analyse ne charge les données, il pourrait insérer ou supprimer de petites variations—comme des allèles ou des hauteurs de pics—modifiant le profil génétique sans déclencher les vérifications de validation standard. Comme la falsification se produit en amont de la couche d'interprétation, les logiciels en aval peuvent toujours produire des résultats plausibles mais incorrects.
Portée limitée, enjeux élevés
Thermo Fisher indique que la faille affecte des versions spécifiques de sa suite logicielle d'identification humaine utilisée pour le profilage ADN forensique, et non l'ensemble de ses outils en sciences de la vie. Pourtant, les conséquences potentielles sont majeures : des profils altérés pourraient induire en erreur des enquêtes criminelles, entraîner des condamnations injustes ou des erreurs judiciaires si elles ne sont pas détectées. Le bulletin de l'entreprise souligne que les bonnes pratiques de laboratoire—comme des contrôles d'accès stricts et une revue manuelle des données brutes—peuvent réduire les risques même avant l'application du correctif.
Pourquoi cela compte
Cette affaire montre comment des failles logicielles dans des domaines de niche mais critiques peuvent éroder discrètement la confiance dans des systèmes entiers. Même une modification minime et difficile à détecter dans des preuves ADN peut avoir des répercussions juridiques disproportionnées. Les laboratoires forensiques doivent donc considérer ces correctifs comme urgents. Au-delà de la correction immédiate, ils doivent revoir leurs flux de travail pour garantir l'efficacité des multiples couches de validation. En science forensique, où les enjeux sont des vies et des libertés humaines, une falsification « quasi indétectable » est tout simplement inacceptable.
Source : The Hacker News. Synthèse éditoriale assistée par IA — TechnoExpress.