CWI draait valse signatures de nek om met gratis tools

De tools van Stevens zijn opgenomen in een bibliotheek, de CWI's hash collision detection library. Belangstellenden kunnen de code gratis downloaden van een speciale pagina op de website van het CWI. Het gaat om een collectie platform-onafhankelijke software die makkelijk opgenomen kan worden in bestaande software voor het verwerken van digitale handtekeningen.

Redactie AG ConnectMeer van deze auteur

Veelvoorkomende techniek

Digitale handtekeningen komen erg veel voor: op alle beveiligde websites, in documenten, e-mail en andere software. Daarom is het erg belangrijk vervalste handtekeningen te kunnen herkennen en daarmee bepaalde cyberaanvallen – zoals de recente supermalware Flame – af te kunnen slaan.

Unieke aanpak

De analyse-software die de CWI-onderzoeker nu vrijgeeft is uniek in de wereld. Verschillende bedrijven zijn al bezig deze in hun software te implementeren. "Met mijn wiskundige analyse en software kon ik als eerste ter wereld de cryptanalytische aanval in het Flame-virus ontrafelen. Om het internet te beschermen tegen soortgelijke toekomstige cyberaanvallen, wil ik graag dat meer mensen mijn resultaten kunnen gebruiken", zegt Stevens.