Nieuws
image

MI5 waarschuwingsformulier stuurt informatie naar VS

donderdag 11 januari 2007, 14:59 door Redactie, 5 reacties

Deze week werd bekend dat de Britse inlichtingendienst MI5 burgers voortaan per e-mail waarschuwt voor terreurdreigingen. Het gebruikte formulier waar burgers zich mee kunnen aanmelden is niet alleen onbeveiligd, de informatie wordt doorgestuurd naar Amerikaanse email marketing en tracking bedrijven.

Zonder toestemming van de betrokken personen worden naam, achternaam en e-mailadres onversleuteld naar commerciele e-mailbedrijven in de VS gestuurd. Ondanks dat de MI5 over SSL/TLS versleutelde webformulieren beschikt worden die niet gebruikt. Het webformulier dat de scripts aanroept draait niet eens op een server van MI5, wat de ontdekkers doet vermoeden dat het om een spoedklus ging.

"Elke ISP systeembeheerder of de Amerikaanse overheid kan het verkeer van het MI5 aanmeldingsformulier zonder strafbaar bezig te zijn onderscheppen" aldus Spyblog dat een uitgebreide analyse van het formulier maakte.

Reacties (5)
11-01-2007, 15:08 door Anoniem
absurd
11-01-2007, 15:27 door LaFolie
Zè ware vroegâh al prutsers ('38-'45), teigewoâhdag zèn ut
geweldadage prutsers en zè zulle auk altèd wel prutsers
blève... maah wel heile gevaarlijke.... :'(
11-01-2007, 16:41 door Anoniem
Uitstralen van veiligheid is een marketing onderwerp van de
overheid geworden. Gevolg: pr dames en heren komen met
plannen gericht op de marketing in plaats van met middelen
voor werkelijke veilgheid, met werkelijke veiligheid.
12-01-2007, 13:21 door Anoniem
Nog een DigID hebben, iemand?
Ik hoef de mijne niet zo nodig.
Heb geen vertrouwen meer in de veiligheid van de overheid.
15-01-2007, 08:06 door jeed
Door Anoniem
Nog een DigID hebben, iemand?
Ik hoef de mijne niet zo nodig.
Heb geen vertrouwen meer in de veiligheid van de
overheid.
DigID is heel goed hoor, nou ja, zo'n 10 jaar geleden dan.
Toen was dit een acceptabele beveiliging geweest om een
reclamefolder te bestellen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure