geplaatst
Yahoo scant de binnenkomende e-mail van al zijn gebruikers en verandert bepaalde woorden naar eigen inzicht. Bepaalde woorden die wellicht script-aanvallen tot resultaat hebben, mógen niet via @yahoo binnenkomen.
Binnenkomende HTML-mail op Yahoo-maildomeinen mogen niet de woorden eval, mocha, expression, javascript, jscript, vbscript en livescript bevatten. Deze worden veranderd in respectievelijk: review, espresso, statement, java-script, j-script, vb-script en live-script. Dit meldt Need To Know (NTK), in zijn meest recente uitgave. De nerduitgave publiceert nog een aantal verboden woorden.
In de praktijk wordt een uitnodiging om een kopje mocha-koffie te gaan drinken, veranderd in een kopje espresso. Een cruciale, onbedoelde miskleun bij bijvoorbeeld een eerste afspraakje.
De reden van de woordveranderingen in binnenkomende HTML-mails op Yahoo-maildomeinen is dat de geweerde woorden ingezet kúnnen worden in script-aanvallen op personen en sites.
De melding van NTK is niet de eerste. Reeds in april 2001 maakte de Risk-mailinglijst al melding van de opmerkelijke woordveranderingen. Een lid van die lijst merkte op, dat een woord dat verstuurd was als 'medieval' (vertaling: middeleeuws) aankwam als 'medireview'.
Google toont dat de lexicografische verkrachting langzaamaan zijn weg in niet-denkende databases weet te vinden. Wetenschappelijke uitgave en catalogi van bibliotheken tonen al het woord 'medireview' waar ze menen te verwijzen naar een middeleeuwse gebeurtenis, persoon, gebouw of publicatie. Een simpele zoekopdracht op 'medireview' toont dat reeds 1.160 geinfecteerd zijn met de Yahoo-censuur.
-------------------- People are like pieces of a puzzle. We all fit together, but not all of us connect. Berichten: 6985 | Plaats: Zeist | Geregistreerd: Jul 2002
|