Een kaart van de verdeling van de volledig onbeschermde computers op het web (foto: Pierre Tempel
De 18-jarige informaticastudent Pierre Tempel heeft met zelfgeschreven programmatuur tienduizenden harde schijven zonder enige beveiliging op het wereldwijde web gevonden, niet alleen privécomputers maar ook bedrijfssystemen. Tot zijn verbazing vond hij daar van alles: van wachtwoorden tot illegale filmkopieën tot geheime documenten. Volgens hem puur is het puur een kwestie van slordigheid.
Op een server van een dochter van een grote Duitse autofabrikant waren sollicatiebijlagen volledig onbeschermd opgeslagen. Tempel: “Er was zelfs geen wachtwoordbescherming. Iedereen die het juiste webadres had kon naar believen de documenten binnenhalen.” Dat soort gegevens moet breed toegankelijk zijn. Daar ligt volgens Tempel het probleem. “De fabrikanten zouden de gebruikers moeten dwingen een wachtwoord te nemen.” Ook kwam hij tegen dat in een bedrijf een leesbaar document met e-@dres en wachtwoorden open en bloot te raadplegen was via het web. De student kon ook zonder problemen wachtwoorden voor ‘wolken’ als Dropbox en Google Drive op het web vinden. Tempel waarschuwt: “Ik ben niet de enige die dit doet. Anderen hebben wellicht de bedoeling er misbruik van te maken.”
Bron: der Spiegel