Webmail blijkt makkelijk te kapen
Redacteuren van het blad probeerden elkaars accounts te openen bij de drie e-maildiensten, en slaagden daar zonder mankeren in. Dat dat steeds lukt heeft te maken met de gebrekkige beveiliging. Om een mailbox te hacken hoef je in eerste instantie alleen de gebruikersnaam te raden, meestal het gedeelte van het e-mailadres voor het @-teken. Dat is voldoende om de 'wijzig wachtwoord'-routine te openen.
Shutterstock
Shutterstock
Om het wachtwoord te mogen wijzigen, hoeft een hacker alleen maar antwoord te geven op een beveiligingsvraag waarop het antwoord meestal niet al te moeilijk is, zoals naam van de moeder, naam van de hond, eerste auto, plek waar je je partner hebt ontmoet en dergelijke. Die informatie is vaak gewoon op internet te vinden.
De test van Computerworld werd ingegeven door de hack van de mailbox van Sarah Palin, 'running mate' van Amerikaans presidentskandidaat John McCain. Die inbraak is opgeëist door een hacker die zich aanduidt met de schuilnaam 'Rubico'. Rubico heeft zich naar eigen zeggen bediend van het mechanisme dat de Computerworld-redacteuren met succes beproefd hebben. Het kostte Rubico ongeveer drie kwartier om aan de gegevens te komen die hij nodig had om de mailbox van Sara Palin te hacken.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee