Firefox-promosite (weer) gehackt

Pijnlijk ongedicht gat

04 oktober 2005 | Lars Pasveer Hoewel Firefox veelal wordt gezien als een veilig alternatief voor Internet Explorer, laten de sitebeheerders van een populaire Firefox-promosite steken vallen: SpreadFirefox werd voor een tweede keer in vier maanden gehackt.

In juli werd SpreadFirefox al eens te grazen genomen doordat de webserver niet van alle patches was voorzien. De sitebeheerders deden dat alsnog en adviseerden alle gebruikers hun passwords te wijzigen. Asa Dotzler meldde toen dat voor zover bekend geen persoonlijke gegevens waren ontvreemd.

De Mozilla Stichting die Firefox produceert betreurde het indicent en kondigde een inventarisatie van de veiligheidsproblemen op SpreadFirefox aan, gevolgd door de juiste beveiligingsmaatregelen. Naar nu blijkt is daarbij het pakket TWiki over het hoofd gezien.

TWiki is software om een online encyclopedie aan te leggen die door iedereen is aan te passen. Omdat de software niet actief door SpreadFirefox werd gebruikt, is dat in de beveiligingscontrole genegeerd. Hackers wisten via een lek in TWiki de site alsnog te hacken.

In een reactie laat Mozilla opnieuw weten het incident "te betreuren". Gebruikers wordt wederom aangeraden hun passwords te wijzigen.

Om de site nu voor eens en altijd veilig te maken, is besloten hem 'from scratch' opnieuw op te bouwen. Wie SpreadFirefox nu bezoekt, krijgt een melding van die strekking: op 15 oktober wordt de promosite opnieuw gelanceerd. Lees meer artikels over : firefox, spreadfirefox, hack, website, twiki

bron: ZDNet