Tweeduizend SSL-sleutels liggen op straat

Een groep ontwikkelaars heeft tweeduizend SSL-sleutels voor populaire routers vrijgegeven. Daarmee kan beveiligd verkeer ontgrendeld worden.

Het LittleBlackBox-project van de /dev/ttyS0-groep omvat momenteel iets meer dan tweeduizend private SSL-sleutels. SSL is een encryptiestandaard voor internetverkeer en wordt onder meer gebruikt om e-banking te beveiligen.

Database
De database is vrij toegankelijk op het internet en kan op verschillende manieren doorzocht worden. Je kunt zoeken op merk van een router, typenummer of firmwareversie. Je kunt ook nagaan of de SSL-sleutel van jouw hardware bekend is, door je netwerkverkeer te laten analyseren.

Veel hardwarefabrikanten verwerken een SSL-sleutel in de hardware van hun producten, maar sommigen plaatsen die in de firmware. Indien twee personen met hetzelfde type router en dezelfde firmware de sleutel achterhalen, kunnen ze elkaars netwerkverkeer ontgrendelen.

De meerderheid van de sleutels is afkomstig van de openbron DD-WRT-firmware, maar er zijn ook sleutels bij van Cisco, Linksys, D-Link en Netgear.