Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Beinagrindur og ástarsorg á Bessastöðum Innlent Faðir mannsins sem lést á Litla-Hrauni krefst umbóta Innlent „Tjónið af þessum slóðaskap hleypur á fleiri milljörðum“ Innlent Ferðamannastaðir Færeyja lokaðir vegna viðhalds Erlent Kveðst ekki svindla á neinum með happdrætti sínu Innlent Tillagan „langt frá“ grundvallarkröfum Ísraela Erlent Bein útsending: Starliner ber geimfara til geimstöðvarinnar Erlent Alþjóðanemar neyðist til að vinna svart á Íslandi Innlent Skjálfti fannst vel á höfuðborgarsvæðinu Innlent Sanngirnisbótafrumvarpið sé blekking Innlent Fleiri fréttir Beinagrindur og ástarsorg á Bessastöðum Alþjóðanemar neyðist til að vinna svart á Íslandi „Tjónið af þessum slóðaskap hleypur á fleiri milljörðum“ Stóra stundin að renna upp: Bjartsýn en með báða fætur á jörðinni Sanngirnisbótafrumvarpið sé blekking Faðir mannsins sem lést á Litla-Hrauni krefst umbóta Kveikt í papparusli í Glæsibæ Flugfélögin grípa til ráðstafana vegna verkfallsaðgerða Skjálfti fannst vel á höfuðborgarsvæðinu Ákall frá föður látins fanga og beinagrindur á Bessastöðum Kveðst ekki svindla á neinum með happdrætti sínu Örlætisgjörningur ríkislögreglustjóra til tals á þinginu Brynjar hefur ekki orðið var við neina skrímsladeild í Valhöll Framkvæmdir muni ekki hafa marktæk áhrif á daglega starfsemi Segja varkárni ávallt hafa verið Haraldi efst í huga Bjóða farþegum að breyta ferðum vegna mögulegs verkfalls Grunaður um að valda konunni áverkum sem leiddu hana til dauða Byrja að sekta vegna nagladekkja þrettánda maí Ósáttur með tal eftirlitsmannsins í kaupfélaginu en sektin stendur Nefndin aldrei heyrt aðrar eins frásagnir en lítið að gerast Á vesturleiðinni en ekki á hundrað og tíu Hægagangur í viðræðum við flugvallarstarfsmenn og styttist í aðgerðir Sanngirnisbætur, kjaraviðræður og andlát á Litla-Hrauni Hafi mögulega reynt að lenda á ísilögðu vatninu Sækjast eftir frekara gæsluvarðhaldi vegna andlátsins við Kjarnagötu Tjá sig ekkert um gang Hamraborgarrannsóknarinnar Hindraði mann sem ætlaði að komast úr bíl við Bónusbúð Segir viðmælendur sitja undir hótunum netaktívista Glórulausar framkvæmdir raski velferð íbúa hjúkrunarheimilis Fannst látinn í klefa sínum á Litla Hrauni Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Beinagrindur og ástarsorg á Bessastöðum Innlent Faðir mannsins sem lést á Litla-Hrauni krefst umbóta Innlent „Tjónið af þessum slóðaskap hleypur á fleiri milljörðum“ Innlent Ferðamannastaðir Færeyja lokaðir vegna viðhalds Erlent Kveðst ekki svindla á neinum með happdrætti sínu Innlent Tillagan „langt frá“ grundvallarkröfum Ísraela Erlent Bein útsending: Starliner ber geimfara til geimstöðvarinnar Erlent Alþjóðanemar neyðist til að vinna svart á Íslandi Innlent Skjálfti fannst vel á höfuðborgarsvæðinu Innlent Sanngirnisbótafrumvarpið sé blekking Innlent Fleiri fréttir Beinagrindur og ástarsorg á Bessastöðum Alþjóðanemar neyðist til að vinna svart á Íslandi „Tjónið af þessum slóðaskap hleypur á fleiri milljörðum“ Stóra stundin að renna upp: Bjartsýn en með báða fætur á jörðinni Sanngirnisbótafrumvarpið sé blekking Faðir mannsins sem lést á Litla-Hrauni krefst umbóta Kveikt í papparusli í Glæsibæ Flugfélögin grípa til ráðstafana vegna verkfallsaðgerða Skjálfti fannst vel á höfuðborgarsvæðinu Ákall frá föður látins fanga og beinagrindur á Bessastöðum Kveðst ekki svindla á neinum með happdrætti sínu Örlætisgjörningur ríkislögreglustjóra til tals á þinginu Brynjar hefur ekki orðið var við neina skrímsladeild í Valhöll Framkvæmdir muni ekki hafa marktæk áhrif á daglega starfsemi Segja varkárni ávallt hafa verið Haraldi efst í huga Bjóða farþegum að breyta ferðum vegna mögulegs verkfalls Grunaður um að valda konunni áverkum sem leiddu hana til dauða Byrja að sekta vegna nagladekkja þrettánda maí Ósáttur með tal eftirlitsmannsins í kaupfélaginu en sektin stendur Nefndin aldrei heyrt aðrar eins frásagnir en lítið að gerast Á vesturleiðinni en ekki á hundrað og tíu Hægagangur í viðræðum við flugvallarstarfsmenn og styttist í aðgerðir Sanngirnisbætur, kjaraviðræður og andlát á Litla-Hrauni Hafi mögulega reynt að lenda á ísilögðu vatninu Sækjast eftir frekara gæsluvarðhaldi vegna andlátsins við Kjarnagötu Tjá sig ekkert um gang Hamraborgarrannsóknarinnar Hindraði mann sem ætlaði að komast úr bíl við Bónusbúð Segir viðmælendur sitja undir hótunum netaktívista Glórulausar framkvæmdir raski velferð íbúa hjúkrunarheimilis Fannst látinn í klefa sínum á Litla Hrauni Sjá meira