Cerf, Torvalds en Schneier willen open source in routers

Routersoftware te vaak van slechte kwaliteit

De internetexperts menen dat de voorgenomen aanpassingen een mooie gelegenheid zijn om een ander probleem aan te pakken. Routers zijn nogal eens voorzien van slecht ontworpen software met onnodige veiligheidslekken. Niet zelden zijn de routerleveranciers ook laks in het patchen van de software in hun apparaat. Een verbod op het aanbrengen van software van derden zou kunnen betekenen dat gebruikers met een onveilige router moeten blijven werken terwijl er wel een veilig alternatief voorhanden is.

Het zou daarom beter zijn als de FCC voorschrijft dat leveranciers van routers verplicht worden kwaliteitssoftware mee te leveren. Specifiek zou de FCC moeten voorschrijven dat de leveranciers:

• de actuele broncode volledig beschikbaar moeten maken voor inspectie en suggesties voor verbetering;
• moeten verzekeren dat veilig firmware-updates beschikbaar zijn voor de eigenaar van het apparaat;
• bekende zwakke plekken in de software binnen gestelde termijnen worden versterkt
• ervan doordrongen moeten worden dat hun apparaat zijn toelatingscertificaat verliest als ze zich niet aan deze regels houden.

Het pleidooi, dat hier te lezen is, is ondertekend door 260 experts. De meest bekende namen zijn Vinton Cerf, die een cruciale rol speelde bij de ontwikkeling van het internet en één van de twee hoofdondertekenaars is, Linus Torvalds, de grondlegger van Linux, en beveiligingsexpert Bruce Schneier.