mediabom.tv

Media alert! Wij kregen volgende mail binnen: “Door een technische fout gaf www.deredactie.be, de omstreden nieuwssite van de VRT, een tijdlang de logins en wachtwoorden prijs. De gevoelige gegevens verschenen onderaan het scherm. Uit een korte test bleek het effectief om bruikbare logingegevens te gaan. Zo was het voor mij mogelijk om op de ftp-server in te loggen en toegang te krijgen tot de flash-filmpjes die op de website worden gebruikt. Ik heb het euvel rond 17 uur opgemerkt, korte tijd later werd de fout hersteld. De gegevens zijn echter nog altijd opvraagbaar via Google, want enkele pagina’s met de logingegevens werden opgeslagen in de Google-cache (bijvoorbeeld: http://www.google.com/search?hl=en&q=login+site%3Aderedactie.be)” Lees verder

Klik op de afbeeldingen voor een vergrote weergave:

deredactielogins-00.png: homepage van deredactie.be, met onderaan de bewuste logingegevens

- deredactielogins-02.png: Google-cache met logingegevens in resultaten

- deredactielogins-03.png: lijst met flash-filmpjes gebruikt op de nieuwssite. Had ik ingelogd met een professioneel FTP-programma had ik probleemloos ALLE video’s van de website kunnen verwijderen (wat niet iedereen een slechte zaak zou vinden)

Een dergelijke flater zou eigenlijk niet mogen gebeuren. Hackers zouden hier een vette kluif aan hebben…

Thx Wolfie!

 | Lestat | 22-01-08 |  |  URL

 |  |  |