Door Anoniem: Door Anoniem: Anoniem vandaag 08:33: "Er staan instellingen voor IMAP, POP3 en SMTP in" Dus als een client een vervalst antwoord krijgt, met bijv. IMAP en POP3 URLs naar een kwaadaardige server, dan zal die client daar braaf username en password naartoe sturen. Totaal onacceptabel! Jawel, maar gebeurt het ook? Zitten medewerkers van jouw organisatie werk-emailaccounts op hun werk-laptop te configureren in een hotel of vliegtuig? Of is wat ze voor hun werk nodig hebben misschien al geconfigureerd voordat hun werk-laptop jullie organisatie verlaat? Wordt dat autoconfigure-protocol nog wel geactiveerd als de configuratie al heeft plaatsgevonden? Dat zijn zaken die het werkelijke risico mede bepalen. Als die accounts al geconfigureerd zijn en autoconfigure wordt niet meer geactiveerd dan is het risico ineens een enorm stuk lager dan jij nu aanneemt. Ook als je het onacceptabel vindt dat dat protocol is zoals het is. Dat zijn dus vragen om serieus te onderzoeken en te beantwoorden, anders maak je ...