Student ontdekt groot beveiligingslek

Een 17-jarige student heeft in een groot aantal webshops van grote winkels een lek gevonden, waaronder die van V&D, waarbij XSS mogelijk blijkt. Daniël Heesen, de 17-jarige hacker, heeft in totaal 1200 websites met het Thuiswinkel.org-certificaat gecontroleerd op één enkele fout. Bij 160 van deze bleek het lek te werken.

De student heeft gezegd dat hij slechts op dit lek heeft gecontroleerd, dus de kans bestaat dat er nog meer lekken in de webshops zitten. Hierover is verder niets bekend.

Tevens werd er SQL-injectie geconstateerd bij een aantal webshops. Of blinde SQL-inectie ook mogelijk is, kan hij niet vertellen.

Inmiddels is bij een aantal webshops het sql-injectie lek gedicht.

Gerelateerde nieuwsberichten

07/04/2012 Dagblad De Pers gaat digitaal
30/03/2012 Joodse school verbiedt Facebook-profiel
29/03/2012 Nieuwsredactie gezocht
02/03/2012 PHP 5.4 stabiele versie
19/01/2012 PHPhulp nieuwsbrief januari 2012
25/11/2011 Hacker had toegang tot sites Publieke Omroep
05/11/2011 PHP worm zuigt computers leeg
02/08/2010 PHPhulp nieuws moderators gezocht
19/05/2010 OV website gehacked

8 reacties op 'Student ontdekt groot beveiligingslek'

PHP hulp
0 seconden vanaf nu

 

Gesponsorde koppelingen

Bas Kreleger
8 maanden geleden

 

0 -0

Teamlid van PHPhulp had het hier laatst ook over op 24 okt. en nu is het volop in het nieuws? Wellicht weet jij meer over de link te vertellen Bram?

Wouter J
8 maanden geleden

 

0 -0

Ik dacht ook meteen aan Bram. Ben benieuwd of hij de volgende fout heeft ontdekt, of deze fout.

Marco PHPJunky
8 maanden geleden

 

1 -0

het is weer de zoveelste lek die gevonden word...
Maar dat zal waarscheinlijk altijd zo blijven omdat er niks / nooit 100% dicht en veilig is....

Maar ben wel benieuwd of Bram het heeft gevonden..

jordi kroon
8 maanden geleden

 

0 -1

Ja ben ook wel benieuwd. Bram kom eens online haha. ( Of hij zit nu bij brenno de winter verhaal te leggen ).

Niels Kieviet
8 maanden geleden

 

0 -0

Ik dacht dat vorige jaar de thuiswinkel aword website zelf zo lek was als een mandje?

jordi kroon
8 maanden geleden

 

0 -1

Zat er zeker een gat in t winkelmandje?

Chris
8 maanden geleden

 

0 -0

De dingen die Bram en Daniël hebben gevonden, staan volledig los van elkaar. Toevallig contact gehad met beide!

Ik heb zelf vorig jaar al een overzicht gemaakt. Van 25 random webshops was hier 80% van "lek". Dit aangekaart en werd niets mee gedaan. In die zin heeft LEKtober toch nut gehad.

jordi kroon
8 maanden geleden

 

0 -1

dadelijk is er nog een LEKvember omdat er zoveel lekken zitten