Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

'Gemeenten beveiligen eigen mail slecht'

qltel

De e-mailsystemen van gemeenten zijn niet goed genoeg beveiligd. Dat zegt het blad Binnenlands Bestuur donderdag na onderzoek. Van de vijftig onderzochte gemeenten voldeden maar drie aan de geldende normen: Den Haag, Den Bosch en Woerden.

Steden als Amsterdam, Rotterdam en Utrecht voldeden niet. Daardoor kunnen kwaadwillenden uit naam van de gemeenten mails met malware en spam naar anderen sturen. Bij 35 gemeenten is het mogelijk om e-mailadressen om te leiden, zodat de mails worden doorgestuurd naar andere adressen. Daardoor is het mogelijk om mails van en naar de gemeente te onderscheppen.

Als demonstratie verstuurde Binnenlands Bestuur een nep-mail uit naam van de Rotterdamse burgemeester Ahmed Aboutaleb.

'Gemeenten beveiligen eigen mail slecht' (Foto: BuzzT)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

12 reacties

donderdag 2 juni 2016, 07:53 uur #1

StateOfMind

Ashen One

Tja, overheden en ict...

Perhaps you've seen it, maybe in a dream.
A murky, forgotten land.

donderdag 2 juni 2016, 07:57 uur #2

Frans_Peter

Misschien hillary Clinton vragen om wat tips

donderdag 2 juni 2016, 08:09 uur #3

AeternusDoleo

Tweakertje

Hm. Ik vraag me af wat de technische onderbouwing hiervan is. Typisch email (SMTP protocol) is niet gebouwd met veiligheid en integriteit als basisprincipe - het protocol stamt uit de oertijd van het internet en is eigenlijk nooit bijgewerkt. Alle emails worden onversleuteld verstuurd over het internet - in plaintext - en zijn als zodanig redelijk eenvoudig te onderscheppen. De communicatie tussen mailserver en mailclient (of browser) is tegenwoordig vaak wel versleuteld.

Email spoofing kan tegengegaan worden middels zogenaamde SPF records in DNS, die aangeven vanuit welke mailservers er mail verzonden mag worden voor dat maildomein. Ik vermoed dat met het "omleiden van mail naar een nepadres" dit bedoeld wordt. Slordig om deze records niet te hebben, maar er zijn andere methoden. Ik mis de onderbouwing.

Ik ben een TWEAKER :P

donderdag 2 juni 2016, 08:17 uur #4

Mkr

Stay out of trouble, boys.

quote:
Op donderdag 2 juni 2016 @ 08:09 schreef AeternusDoleo het volgende:
Hm. Ik vraag me af wat de technische onderbouwing hiervan is. Typisch email (SMTP protocol) is niet gebouwd met veiligheid en integriteit als basisprincipe - het protocol stamt uit de oertijd van het internet en is eigenlijk nooit bijgewerkt. Alle emails worden onversleuteld verstuurd over het internet - in plaintext - en zijn als zodanig redelijk eenvoudig te onderscheppen. De communicatie tussen mailserver en mailclient (of browser) is tegenwoordig vaak wel versleuteld.

Email spoofing kan tegengegaan worden middels zogenaamde SPF records in DNS, die aangeven vanuit welke mailservers er mail verzonden mag worden voor dat maildomein. Ik vermoed dat met het "omleiden van mail naar een nepadres" dit bedoeld wordt. Slordig om deze records niet te hebben, maar er zijn andere methoden. Ik mis de onderbouwing.

Dit dus. Mooier nog in combinatie met DKIM en DMARC

"I am nice, and if that makes me a pussy, so be it."

donderdag 2 juni 2016, 09:02 uur #6

Civilian

Better safe than Sony

Mail is sowieso geen veilig medium

I'm not good with advice.. Can i interest you in a sarcastic comment?

donderdag 2 juni 2016, 09:04 uur #7

zovty

EMail is onveilig, dat ligt niet aan de gemeenten.

Redactie Frontpage

donderdag 2 juni 2016, 09:20 uur #8

foton

__--*--__

Laat ze eerst hun inwoners maar eens goed beveiligen.

donderdag 2 juni 2016, 11:20 uur #9

deNeger

quote:
Op donderdag 2 juni 2016 @ 08:09 schreef AeternusDoleo het volgende:
Email spoofing kan tegengegaan worden middels zogenaamde SPF records in DNS, die aangeven vanuit welke mailservers er mail verzonden mag worden voor dat maildomein.

Klopt, maar je houdt er nog steeds niemand mee tegen om een andere afzender in te stellen. Dus de suggestie dat er sprake is van een 'lek' of 'hack' wanneer kwaadwillenden uit naam van iemand anders mail kunnen sturen is onzinnig. Maar dit is weer typisch journalistiek van vandaag de dag; sensatie copy pasten van elkaar zonder het te begrijpen..

donderdag 2 juni 2016, 11:43 uur #10

Distortion

quote:
Op donderdag 2 juni 2016 @ 11:20 schreef deNeger het volgende:

[..]
Klopt, maar je houdt er nog steeds niemand mee tegen om een andere afzender in te stellen. Dus de suggestie dat er sprake is van een 'lek' of 'hack' wanneer kwaadwillenden uit naam van iemand anders mail kunnen sturen is onzinnig. Maar dit is weer typisch journalistiek van vandaag de dag; sensatie copy pasten van elkaar zonder het te begrijpen..

Precies. En je kunt mail wel encrypten en beveiligen met een certificaat, maar dan heb je weer het probleem dat niet iedere mailclient die mails kan openen. En dan krijg je daar weer gezeur mee.Daarnaast heb je natuurlijk nog de legacy (ouwe troep) applicaties die wel moeten mailen maar ook niet met die encryptie om kunnen gaan.

En zelfs al zou je die encryptie en SPF records gebruiken dan nog kan iemand mailen vanaf ahmed.abuthaleb@amsterdam.nl (die beveiling moet namelijk op de ontvangende mailserver aan staan (de check op het bestaan van een SPF record)). De ontvanger kan dan hooguit zien dat die mail niet is beveiligd met een certificaat. Maar aangezien de meeste mails niet zijn beveiligd zal niemand dat opvallen.

Het is inderdaad een sterk staaltje roeptoeteren. Dit heeft niks met hacken oid te maken.

https://petities.nl/petit(...)t-lange-zomeravonden

donderdag 2 juni 2016, 12:15 uur #11

Zapata

held op sokken

lekker is dat vooral omdat je tegenwoordig ook kopies ID bewijs, bankgegevens, verzekeringspapieren, kentekenbewijs etc. etc. via de mail moet sturen.

donderdag 2 juni 2016, 22:14 uur #12

AeternusDoleo

Tweakertje

"Daarnaast heb je natuurlijk nog de legacy (ouwe troep) applicaties die wel moeten mailen maar ook niet met die encryptie om kunnen gaan."
Dat los je meestal vrij eenvoudig op door een mail relay op het interne netwerk, alleen toegankelijk voor het interne netwerk (of zelfs specifieke hosts daarvan) die vervolgens de unencrypted, plaintext meuk aanneemt en netjes via een relay verstuurt met encryptie. Vaak nodig voor zaken als oude mainframes met een mailscriptje, of scan-to-mail MFPs. Allemaal wel om heen te komen dat.

Hoofdprobleem is dat de kern van het mail protocol, SMTP, simpelweg geen veilig protocol is. Maar omdat letterlijk het hele internet er mee werkt is vervangen niet echt een optie. En dus wordt er met spam en virusfiltering aan symptoombestrijding gedaan.

Beste oplossing zou zijn om SMTP met pensioen te sturen. Dat beestje is al meer dan 25 jaar oud.

Ik ben een TWEAKER :P

Reageer zelf