
ICT'er vindt lek in oude websites politie

De politie heeft een aantal oude domeinnamen laten verlopen, waardoor er een potentieel beveiligingsrisico ontstond. Dat meldt NPO Radio 1-programma Reporter. De politie heeft 300 oude websites overgezet naar de centrale site politie.nl, maar daarbij zijn de oude sites niet volledig uitgewist. Een medewerker van een IT-bedrijf heeft op proef vijftien oude domeinnamen opnieuw geregistreerd en een namaak-website gebouwd, compleet met certificaat. Daarmee bleek het mogelijk om DigiD inlogcodes te achterhalen en malware te injecteren bij nietsvermoedende gebruikers. Bijkomend probleem is dat er nog andere websites bestaan met verouderde links. De onderzoekers hebben hun bevindingen in december aan de politie gemeld, die de problemen heeft verholpen.
Gerelateerde artikelen
Aanvullen profiel
Alvorens de whitepaper te downloaden willen we vragen je profiel aan te vullen met bedrijf en functie. Na bevestigen ontvang je de whitepaper.