Onderwerp: Beveiliging webmail Nederlandse providers deugt niet.

Beveiliging webmail Nederlandse providers deugt niet

Veel grote Nederlandse internetaanbieders hebben de beveiliging van hun webmail niet op orde. Daardoor is het mogelijk andermans e-mail te lezen.

Bij Chello, Orange (het voormalige Wanadoo), Planet Internet, Tiscali, Tele2 (voorheen Versatel / Zonnet) en 12Move is het mogelijk om de e-mailinstellingen van abonnees aan te passen zonder dat zij dit merken.

Om misbruik te maken van deze lekken, moet een kwaadwillende een mailtje met code sturen naar zijn gewenste slachtoffer. Als het slachtoffer dit bericht in zijn webmail opent, worden zijn e-mailinstellingen gewijzigd. Daardoor is het bijvoorbeeld mogelijk om een kopie van elk ontvangen bericht door te sturen naar een opgegeven adres.

meer...

Beetje als een soort virus waar je zelf op moet klikken om het te starten, nietwaar? :S

Ik vraag me dus om watvoor webmail het gaat?

Squirrelmail? OWA?

Beveiligingsexpert die ongevraagde securitychecks uitvoert deugt natuurlijk ook niet. Dat nog even afgezien van de vraag hoe dat juridisch tegenwoordig ligt..

Oorspronkelijk geplaatst door crazycoder

Beveiligingsexpert die ongevraagde securitychecks uitvoert deugt natuurlijk ook niet. Dat nog even afgezien van de vraag hoe dat juridisch tegenwoordig ligt..

Is gewoon een hacker die betrapt is... vanaf dat moment zijn ze toch allemaal security-expert, hehe.

Mwah planet mail zou ik als beveiligingsexpert geen tijd insteken aangezien die zeer binnenkort ook overgaan naar OWA