Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Segja slúbberta hjá hinu opinbera kosta ríkið 30 til 50 milljarða árlega Innlent Tekur sér leyfi frá Alþingi til að fara í áfengismeðferð Innlent Skilti Vegagerðarinnar morandi í villum: „Er ekkert gæðaeftirlit hjá ykkur?“ Innlent Kynntu fyrirhugaðan Sæbrautarstokk Innlent Ráðist með hníf að ungmenni í Hafnarfirði Innlent Börnin fari út en liggi undir trampólíninu í símanum Innlent Grunaður árásarmaður í Úlfarsárdal handtekinn Innlent Tveir ísraelskir sendiráðsstarfmenn skotnir til bana í Washington Erlent Leigubílstjóri fór í svaðilför á Teslunni upp í Þórsmörk og sneri heill heim Innlent Skutu mann í röngu húsi en brutu ekki af sér Erlent Fleiri fréttir Meiriháttar útkall hjá slökkviliði í vesturhluta borgarinnar Fjölga ferðum og auka tíðni ákveðinna leiða Strætó í haust Tekur sér leyfi frá Alþingi til að fara í áfengismeðferð Bein útsending: Afmælisráðstefna Afstöðu Kynntu fyrirhugaðan Sæbrautarstokk Börnin fari út en liggi undir trampólíninu í símanum Ráðist með hníf að ungmenni í Hafnarfirði Segja slúbberta hjá hinu opinbera kosta ríkið 30 til 50 milljarða árlega Skilti Vegagerðarinnar morandi í villum: „Er ekkert gæðaeftirlit hjá ykkur?“ EES-ríkin þrjú efla samstarf við ESB á sviði öryggismála Öskrandi og ber að ofan við grunnskóla Opni Ísraelar ekki fyrir mannúðaraðstoð „þá verða að vera þvinganir“ Neyðaraðstoð í gíslingu, óvænt ákvörðun og ærandi spenna Leigubílstjóri fór í svaðilför á Teslunni upp í Þórsmörk og sneri heill heim Grunaður árásarmaður í Úlfarsárdal handtekinn Slæmur frágangur akkerisins olli slysinu Níðingarnir treysta á skömmina í kynlífskúgunarmálum Ber fyrir sig minnisleysi á verknaðarstundu Gæsluvarðhaldsfangar dúsa í einangrun vegna plássleysis Þau sóttu um þrjú embætti skólameistara á Norðurlandi Haraldur Jóhannsson er látinn Ráðin í starf verkefnastjóra í atvinnuvegaráðuneytinu Fyrsta mastrið í Suðurnesjalínu 2 risið Hæstiréttur gefur grænt ljós á búvörulögin Dvöl á Hrauninu fram undan eftir kókaínsmygl Hefja átak í HPV-bólusetningu í vetur Seðlabankinn heldur áfram að lækka vexti og mótmæli við utanríkisráðuneytið Hjalti Snær sá sem fannst látinn Samhjálp í kapphlaupi við tímann Gefa sér þrjá mánuði til að leggja drög að Coda-stöð á Bakka Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Segja slúbberta hjá hinu opinbera kosta ríkið 30 til 50 milljarða árlega Innlent Tekur sér leyfi frá Alþingi til að fara í áfengismeðferð Innlent Skilti Vegagerðarinnar morandi í villum: „Er ekkert gæðaeftirlit hjá ykkur?“ Innlent Kynntu fyrirhugaðan Sæbrautarstokk Innlent Ráðist með hníf að ungmenni í Hafnarfirði Innlent Börnin fari út en liggi undir trampólíninu í símanum Innlent Grunaður árásarmaður í Úlfarsárdal handtekinn Innlent Tveir ísraelskir sendiráðsstarfmenn skotnir til bana í Washington Erlent Leigubílstjóri fór í svaðilför á Teslunni upp í Þórsmörk og sneri heill heim Innlent Skutu mann í röngu húsi en brutu ekki af sér Erlent Fleiri fréttir Meiriháttar útkall hjá slökkviliði í vesturhluta borgarinnar Fjölga ferðum og auka tíðni ákveðinna leiða Strætó í haust Tekur sér leyfi frá Alþingi til að fara í áfengismeðferð Bein útsending: Afmælisráðstefna Afstöðu Kynntu fyrirhugaðan Sæbrautarstokk Börnin fari út en liggi undir trampólíninu í símanum Ráðist með hníf að ungmenni í Hafnarfirði Segja slúbberta hjá hinu opinbera kosta ríkið 30 til 50 milljarða árlega Skilti Vegagerðarinnar morandi í villum: „Er ekkert gæðaeftirlit hjá ykkur?“ EES-ríkin þrjú efla samstarf við ESB á sviði öryggismála Öskrandi og ber að ofan við grunnskóla Opni Ísraelar ekki fyrir mannúðaraðstoð „þá verða að vera þvinganir“ Neyðaraðstoð í gíslingu, óvænt ákvörðun og ærandi spenna Leigubílstjóri fór í svaðilför á Teslunni upp í Þórsmörk og sneri heill heim Grunaður árásarmaður í Úlfarsárdal handtekinn Slæmur frágangur akkerisins olli slysinu Níðingarnir treysta á skömmina í kynlífskúgunarmálum Ber fyrir sig minnisleysi á verknaðarstundu Gæsluvarðhaldsfangar dúsa í einangrun vegna plássleysis Þau sóttu um þrjú embætti skólameistara á Norðurlandi Haraldur Jóhannsson er látinn Ráðin í starf verkefnastjóra í atvinnuvegaráðuneytinu Fyrsta mastrið í Suðurnesjalínu 2 risið Hæstiréttur gefur grænt ljós á búvörulögin Dvöl á Hrauninu fram undan eftir kókaínsmygl Hefja átak í HPV-bólusetningu í vetur Seðlabankinn heldur áfram að lækka vexti og mótmæli við utanríkisráðuneytið Hjalti Snær sá sem fannst látinn Samhjálp í kapphlaupi við tímann Gefa sér þrjá mánuði til að leggja drög að Coda-stöð á Bakka Sjá meira