ICT'er vindt lek in oude websites politie

Nieuws IT Nederland 2 FEB 2015
ICT'er vindt lek in oude websites politie
De politie heeft een aantal oude domeinnamen laten verlopen, waardoor er een potentieel beveiligingsrisico ontstond. Dat meldt NPO Radio 1-programma Reporter. De politie heeft 300 oude websites overgezet naar de centrale site politie.nl, maar daarbij zijn de oude sites niet volledig uitgewist. Een medewerker van een IT-bedrijf heeft op proef vijftien oude domeinnamen opnieuw geregistreerd en een namaak-website gebouwd, compleet met certificaat. Daarmee bleek het mogelijk om DigiD inlogcodes te achterhalen en malware te injecteren bij nietsvermoedende gebruikers. Bijkomend probleem is dat er nog andere websites bestaan met verouderde links. De onderzoekers hebben hun bevindingen in december aan de politie gemeld, die de problemen heeft verholpen.

Categorieën:

Bedrijven:

Landen:

Gerelateerde artikelen