Dit had een phishingaanval kunnen zijn
U bent hier terechtgekomen via een open redirect-kwetsbaarheid.
Deze pagina lijkt op de website van de NOS, maar wordt beheerd door een beveiligingsonderzoeker. Er is geen misbruik gemaakt en er zijn geen gegevens verzameld.
Een kwaadwillende had via dezelfde kwetsbaarheid een overtuigende nepwebsite kunnen tonen om uw inloggegevens of persoonlijke informatie te stelen. Omdat de link met een vertrouwd, legitiem domein begint, zouden veel bezoekers dit niet doorhebben.
Wat betekent dit?
Deze demonstratie toont aan dat de doorstuur-functionaliteit bezoekers ongecontroleerd naar een externe website kan sturen. Dit is gemeld als onderdeel van verantwoord beveiligingsonderzoek (responsible disclosure).
Deze demonstratie toont aan dat de doorstuur-functionaliteit bezoekers ongecontroleerd naar een externe website kan sturen. Dit is gemeld als onderdeel van verantwoord beveiligingsonderzoek (responsible disclosure).