Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Innlent Börnum haldið innilokuðum í „hryllingshúsi“ í fleiri ár Erlent Birgir Guðjónsson er látinn Innlent Mun sjá eftir árásinni alla ævi Innlent Yfirgefa Svíþjóð til að hraða þróun rafmagnsflugvélar Erlent Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Innlent Getur frelsað El Salvador-fangann en vill það ekki Erlent „Ég skipaði þá aðila sem ég taldi hæfasta“ Innlent Var svo „þreyttur á öllu“ að hann ákvað að aka inn í þvögu barna Erlent Skrifa nú undir samninginn sem féll af borðinu eftir hitafundinn Erlent Fleiri fréttir Kalla saman ráðherranefnd svo rafmagnsleysi endurtaki sig ekki hér Birgir Guðjónsson er látinn Niðurstöðu um styrkjamálið megi vænta með vorinu „Þetta er mikill merkisdagur fyrir okkur“ Handtóku vopnaðan mann og kröfugöngur verkalýðsins „Ég skipaði þá aðila sem ég taldi hæfasta“ Hátíðardagskrá um allt land á verkalýðsdaginn Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Líkamsárás á veitingastað Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Átta ár fyrir að bana Bryndísi Klöru Hætta framleiðslu innanhúss og segja upp fólki Kristófer Breki nýr formaður Vöku Skýrsla starfshóps um lagaumgjörð hvalveiða tilbúin Gætu þurft að endurskoða aukastörf lögreglumanna Mjöll Snæsdóttir er látin Jafnréttisstofa kallar eftir svörum frá Ingu vegna skipunar í stjórn HMS Grunar að fleiri lögreglumenn hafi verið viðriðnir njósnirnar Segir Jon Øigarden Ingvar E þeirra Norðmanna Jafnréttisstofa krefur Ingu Sæland um útskýringu á vali á stjórnarmönnum „Það er ekkert til sem heitir að heita trúnaði um fundarbeiðni“ Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Innlent Börnum haldið innilokuðum í „hryllingshúsi“ í fleiri ár Erlent Birgir Guðjónsson er látinn Innlent Mun sjá eftir árásinni alla ævi Innlent Yfirgefa Svíþjóð til að hraða þróun rafmagnsflugvélar Erlent Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Innlent Getur frelsað El Salvador-fangann en vill það ekki Erlent „Ég skipaði þá aðila sem ég taldi hæfasta“ Innlent Var svo „þreyttur á öllu“ að hann ákvað að aka inn í þvögu barna Erlent Skrifa nú undir samninginn sem féll af borðinu eftir hitafundinn Erlent Fleiri fréttir Kalla saman ráðherranefnd svo rafmagnsleysi endurtaki sig ekki hér Birgir Guðjónsson er látinn Niðurstöðu um styrkjamálið megi vænta með vorinu „Þetta er mikill merkisdagur fyrir okkur“ Handtóku vopnaðan mann og kröfugöngur verkalýðsins „Ég skipaði þá aðila sem ég taldi hæfasta“ Hátíðardagskrá um allt land á verkalýðsdaginn Tilkynnt um mann vopnaðan skotvopni og einn handtekinn Líkamsárás á veitingastað Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Átta ár fyrir að bana Bryndísi Klöru Hætta framleiðslu innanhúss og segja upp fólki Kristófer Breki nýr formaður Vöku Skýrsla starfshóps um lagaumgjörð hvalveiða tilbúin Gætu þurft að endurskoða aukastörf lögreglumanna Mjöll Snæsdóttir er látin Jafnréttisstofa kallar eftir svörum frá Ingu vegna skipunar í stjórn HMS Grunar að fleiri lögreglumenn hafi verið viðriðnir njósnirnar Segir Jon Øigarden Ingvar E þeirra Norðmanna Jafnréttisstofa krefur Ingu Sæland um útskýringu á vali á stjórnarmönnum „Það er ekkert til sem heitir að heita trúnaði um fundarbeiðni“ Sjá meira