Mailbombe und Supergau durch Super-DAUS ausgelöst

Hallo Gemeinde hier ist es passiert:

ein SuperDAU hat es geschafft durch eine Weiterleitung einer Email an einen User in der Firma
nicht an den User in der Firma die Email weiterzuleiten, sondern irgendwie hat der SuperDAU
es geschafft die Email an das Adressbuch oder den Ordner des Users weiterzuleiten.

dadurch wurde eine Weiterleitung gestartet die an 270 Lieferanten gingen, das ganze hat
er mit 2 Weiterleitungen hinbekommen also 2x 270 Emails erzeugt ohne zu raffen was er da macht.

das allerschlimmste ist: das die 270 Emails alle 270 Email Adressen als AN: Verteilung in Echttext im Header
haben.

noch schlimmer kommt es das wenn die 270 Leute auf die Email antworten alle 270 diese Antwort bekommen
usw... usw.... eine Katastrophe.

Schlimm ist das Konkurenten die Adressen der Konkurenten mitgemailt bekamen
und Konkurenten nun den Konkurenten antworteten usw...

Ich habe nur noch schlaflose Nächte.

die Lücke im Rechtesystem war das der SuperDAU Urlaubsvertretung für den User hatte
an den er die Email weiterleiten wollte und daurch ZUGRIFFSRECHTE auf diesem seinem Postfach hatte.

was soll man noch alles machen. wie kann man nur so dämlich sein und das nicht bemerken, was man da tut.

WARNUNG:
Das kann JEDEM irgendwie Passieren, die Frage ist nur noch: wie genau kann man so einen MIST zusammendrücken.

Dabei zeigt die email:

To:
user@firma.de (and 271 other) dann müssen doch SICHTBAR 271 Adressen im TO Feld zu sehen gewesen sein? Oder nicht?
wenn 271 Adressen im TO Feld sichtbar sind wer bitte drückt dann noch auf SENDEN?

ES KOMMT NOCH SCHLIMMER: die Emails sind auch noch als FAXE im Adressbuch versendet worden!

Das mit dem Arbeitsamt ist cool, wenn aber auch möglich ein Fake zu sein.

Zurück zum WEITERLEITEN an einen ORDNER

wir haben das hier nachgestellt und es ist wirklich einfach:

Bei der Umschaltung ob INTERN / ALLGEMEIN / PERSÖNLICH bei Weiterleitung

ALLGEMEIN auswählen

jetzt den Order im David System mit Name des Users auswählen

und dann AN_ Einfügen

Dann steht im AN Feld von David: <LISTE: Name des Users> (wie DJ2K es nannte wohl der "Gruppenverteiler")

das ist sehr Merkwürdig und so habe ich das NOCH NIE gesehen

wenn der User nun VOLLZUGRIFF auf den Ordner hat und dann SENDEN betätigt

sendet der Servicelayer die EMAIL an das Adressbuch und Faxnummer des USERS!

ob das nicht eher ein BUG ist? Das ist eine Sicherheitslücke...

Ja aber hallo wie krass ist das denn?

Ich habe heute eine Interne Warnmail an alle anderen Firmen ausgeführt:

Betreff:
Generelles schwerwiegendes Adressbuch Problem im Tobitsystem

Es wurde ein Schwerwiegendes Problem im Mailsystem entdeckt
durch das es zu ernsthaften Konsequenzen bei Unachtsamkeit kommen kann.

Das Problem kann bei einer Email Weiterleitung auftreten:

Es ist darauf zu achten das bei einer Email WEITERLEITUNG
falls mit dem AN: Feld gearbeitet wird.

Unbedingt INTERN steht.

[Blockierte Grafik: http://www.grizzly-gmbh.de/div-bilder/Bombe1.jpg]

Sollte es durch eine Unachtsamkeit oder Verklicken
zu "Allgemein" kommen und wird dann ein User ausgewählt:

 [Blockierte Grafik: http://www.grizzly-gmbh.de/div-bilder/Bombe2.jpg]

Folgt dieses Dialogfeld:

 [Blockierte Grafik: http://www.grizzly-gmbh.de/div-bilder/bombe3.jpg]

IN DIESEM FALLE IST SOFORT ABZUBRECHEN!
NIEMALS DEN SENDEN BUTTON BETÄTIGEN

sollte an einen Allgemeinen User "LIST" gemailt werden 
entsteht eine unkontrollierte Weiterleitung an das ADRESSBUCH des Users

eine Mailbombe.

Es können unkontrolliert Interne Informationen an Lieferenten und Konkurenten gemailt werden 
ausserdem erhalten die Lieferanten Informationen von Konkurenz Lieferanten.

im schlimmsten Falle wurde eine Weiterleitung an 37.000 (siebenunddreisigtausend) 
Adressen gemailt.

Wenn einer der 37.000 User dann auf die Emails antwortet antwortet er ausserdem an alle 36.999 anderen User 
usw. 
es entsteht eine unkontrollierbare Kaskade.

Für dieses Problem gibt es im Moment nur die Lösung der vollständigen Sperrung aller Postfächer und keiner hat auf keinen Zugriff. 
Es wurde noch nicht bewiesen ob eine Sperrung generell Hilfreich ist, da man schlecht damit Experimentieren kann.

Es sind dazu Diskussionen in Tobit Foren am laufen.

ich möchte von jedem Mitarbeiter eine Bestätigung ob verstanden wurde um was es hierbei geht
und sich der Tragweite bewusst ist Gewissenhaft mit Gruppenverteilern und vollautomatischen Mailsystemen zu arbeiten.

Eben nicht! Es geht viel einfacher

Es kann jedem User passieren der Zugriffe auf seine Nachbarn oder einer UV hat! oder hatte

Wie kann man das AUSWAHLFELD "Allgemein" aus dem Infocenter eliminieren sodaß nur noch INTERN drinnensteht? Das wäre die beste Lösung

das Auswahlfeld zu eliminieren!