Hoi Kreeg deze mail vandaag ?
Geachte heer/mevrouw,
We hebben opgemerkt dat u op de volgende website een EK pool organiseert.
http://www.domeinnaam
Via deze weg willen we u er op attenderen dat de software die u hiervoor gebruikt (hoogstwaarschijnlijk) kritieke beveiligingsfouten bevat. Voor een andere organisatie hebben we hetzelfde poolsoftware pakket geanalyseerd en de volgen fouten geconstateerd:
- Het is mogelijk om voorspellingen aan te passen nadat een voetbalwedstrijd is gestart;
- Gegevens van gebruikers (zoals namen, emailadressen, wachtwoorden) zijn aanpasbaar zonder in te hoeven loggen op de betreffende gebruikersaccount;
- Het is mogelijk om cookies van andere gebruikers te ‘stelen’ waardoor een inlogsessie van een andere gebruiker als het ware gekaapt kan worden.
N.B. De bovenstaande security issues zijn geconstateerd in de software van onze relatie. (Uiteraard zullen wij nooit tests uitvoeren op websites van derden zonder dat we hier toestemming voor hebben verkregen.)
Om de bovenstaande issues te herstellen zijn aanpassingen in de software nodig. We hopen u op tijd geïnformeerd te hebben zodat u de noodzakelijke aanpassingen kan treffen voordat het EK begint.
Eventueel kunnen wij u van benodigde documentatie voorzien of begeleiden m.b.t. het herstellen van de security issues. Mocht u hier interesse in hebben dan kunt u vrijblijvend met ons contact opnemen.
We hopen dat we u in ieder geval geholpen te helpen met het doen van deze melding.
Met vriendelijke groet,
Rob
Technical Support Engineer
Adixo — IT Quality & Security
I:
www.adixo.nl
E:
info@adixo.nl