Moeiteloos publiceren dankzij Merak Email server van Icewarp.com

Zie ik op blog.zog.org deze merkwaardige trackback staan:

Wat blijkt: effe doorklikken laat me zomaar meelezen in de correspondentie van een bekend auteur (mailadres weggehaald):

En verder kan ik gewoon rondsurfen in de mailbox, van ene T die werkt voor een vormgevingsbureau XXX in Gent.

Verzonden en ontvangen items, zelf mails versturen, in het adresboek rondneuzen, wat je maar wil.

De webmail is gehost door dit bedrijf met bekende klanten:

En ze maken gebruik van de Merak Email Server van Icewarp. Volgens mij gaan er een paar mensen toch wat gaan moeten uitleggen…

PS: de technische uitleg is dat er een nummertje van de “gebruikerssessie” zit in de url van de webmail die hier gebruikt wordt. Elke keer dat de gebruiker een link naar een andere website aanklikt, laat zijn browser aan die website de url van waar er geklikt wordt, weten, inclusief dat nummertje.
Als de webmail software, zoals hier, énkel naar dat nummertje kijkt om surfers toe te laten (en niet bv ook naar cookies, ip-adres, enz), kan de eigenaar van die andere website dus zomaar de mailbox binnen… De remedie is onmiddellijk uit te loggen, zodat de sessie wordt afgesloten, en dat nummertje dus onbruikbaar wordt. Dat is, als de ontwerper van de webmailsoftware tenminste die beveiliging heeft ingebouwd…
(Voor de goede orde: hier werkte de remedie wél, maar die mailbox heeft, tussen het moment van de trackback en het moment dat ik het zag, wel zo’n twee uur opengestaan vanop een blog met een paar duizend bezoekers per dag…)