'Webmaildiensten nog altijd onveilig'

AMSTERDAM - De webmaildiensten van veel Nederlandse internetproviders zijn nog altijd onveilig. Dat blijkt uit een onderzoek van beveiligingsexpert Martijn Brinkers in opdracht van Webwereld.

De precieze problemen verschillen per provider. Bij Chello, Orange, Planet Internet, Tiscali, Tele2 en 12Move is het mogelijk om met behulp van een speciaal mailbericht de instellingen van de gebruiker te wijzigen. Zo kunnen kwaadwillenden bijvoorbeeld ongemerkt e-mail van hun slachtoffer laten doorsturen naar een ander adres.

Outlook

Ook Het Net en XS4ALL bleken niet helemaal veilig, al konden bij die providers geen instellingen permanent gewijzigd worden. Het Net maakt gebruik van Microsofts Outlook Web Access, waarin Brinkers begin november een bug ontdekte.

De betrokken providers hebben toegezegd de beveiliging te zullen verbeteren, maar volgens Webwereld zouden de kwetsbaarheden bij verschillende webmaildiensten nog niet zijn opgelost.

In 2004 en 2005 constateerde Brinkers ook al dat Nederlandse providers hun webmail niet op orde hadden.

Tip de redactie