Database sikrer software med fingeraftryk

Artiklen blev oprindeligt publiceret den 9/12/2002

En central database kan afsløre, om hackere har ændret på programmerne på en computer. Den opbevarer fingeraftryk af udbredte programfiler.

Databasen "Known Goods" indeholder fingeraftryk i form af såkaldte MD5-checksummer. Man bruger et MD5-program til at beregne checksummen med for en bestemt fil. Hvis filen bliver ændret, vil det vise sig, når man beregner checksummen igen - så er den også ændret.

Folkene bag "Known Goods" tilbyder databasen som en service til open source-miljøet. Her kan man finde MD5-checksummer for en række program- og styresystemfiler.

Emnet er blevet diskuteret på diskussionsstedet Slashdot, hvor nogle gør opmærksom på, at lignende tjenester allerede findes. Sun har således en Solaris Fingerprint Database, og NIST (National Institute of Standards and Technology) vedligeholder projektet National Software Reference Library (NSRL).

Links