Erik contacteerde onlangs Proximedia met de melding dat hun websites serieuze veiligheidslekken vertonen. Na een teleurstellend antwoord reageert een medewerker van Proximedia nu zelf op het blog. In hoeverre die reactie to the point is, en of ze heel de problematiek hebben begrepen valt nog te betwijfelen.
Waar het dus allemaal om draait zijn een aantal veiligheidslekken, die Erik nogmaals toelicht in zijn reactie:
Veiligheid is mijn grootste zorg. Tot zover ik weet staat de database voor iedere webshop van een proximedia klant in één grote tabel op proximedia.com. Momenteel zijn de voorgenoemde lekken (zie e-mail) nog steeds actief, waardoor je met een simpele url een overzicht kan krijgen van bvb alles uit de hele webshop database van alle klanten die erin zitten. Is de veiligheid van de data van jullie klanten niet belangrijk? Hoe zou een klant reageren als iemand door lekke code de webshop database op proximedia helemaal om zou gooien of records verwijderen?
En het is dus echt eenvoudig om via wijzigingen in de url van de Proximedia website errors op te roepen die zeggen waar een settingsfile staat. Data uit de url kan zelfs rechtstreekt in de SQL query geïnjecteerd worden. Basisfouten op vlak van veiligheid dus.
Maar daar houdt het helaas niet op. Alle klantensites functioneren op dezelfde manier en hanteren blijkbaar dezelfde database. Als iemand dus misbruik zou maken van deze veiligheidslekken, kan die makkelijk alle data op de dynamische pagina’s van de hele Proximedia catalogus verwijderen.
Maar wat doet Proximedia daartegen? Voorlopig niets. Zo’n typische houding van een bedrijf dat nog in de jaren ‘90 is blijven steken. De promotiefilmpjes op hun website zijn nu nog lachwekkender als je weet hoe lek hun websites zijn.
- Creativiteit
- Kwaliteit
- Flexibiliteit
Met die woorden omschrijft Proximedia zijn webdesign solutions.
Creativiteit wegens de originaliteit bij de grafische creatie.
Euhm, hebben ze hun designs zelf al eens goed bekeken? Hilarisch slecht gewoon. Kijk maar eens op bij hun websites van de week.
Kwaliteit wordt constant verbeterd en is van zeer groot belang.
Dan toch niet op vlak van veiligheid !
Ik sta dus volledig achter Erik zijn bezorgheid en frustratie. Bij Proximedia is winst maken duidelijk belangrijker dan het leveren van enige kwaliteit. Benieuwd of Proximedia nog zal reageren en of ze onze bezorgdheid delen.