Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Trump látinn vita að nafn hans væri í Epstein-skjölunum Erlent Kári um njósnatalið: „Óvarlegt af mér og býsna óheiðarlegt“ Innlent „Held að sjávarútvegurinn hafi misst samtalið við þjóðina“ Innlent „Hvað næst? Sparka í okkur? Berja okkur? Stinga einhverju í okkur?“ Innlent Vinnur á fjórum stöðum en eigin íbúð fjarlægur draumur Innlent Handtekinn í Laugardal grunaður um mansal Innlent Slóðinn að gosinu einungis fyrir viðbragðsaðila og jeppa Icelandia Innlent Málinu lokið og Kohberger sleppur við dauðarefsingu Erlent Selenskí sagður stíga skref í átt að alræði Erlent Þingmaður telur að vísa ætti skvettaranum úr landi Innlent Fleiri fréttir Kári um njósnatalið: „Óvarlegt af mér og býsna óheiðarlegt“ Handtekinn í Laugardal grunaður um mansal „Held að sjávarútvegurinn hafi misst samtalið við þjóðina“ 250 þúsund gestir skemmtiferðaskipa á Akureyri í sumar „Hvað næst? Sparka í okkur? Berja okkur? Stinga einhverju í okkur?“ Vinnur á fjórum stöðum en eigin íbúð fjarlægur draumur Slóðinn að gosinu einungis fyrir viðbragðsaðila og jeppa Icelandia Útgerðin misst tengsl við almenning og ómögulegt að fá greiðslumat Tengist ekki skuggaflota Rússlands Játaði gróft ofbeldi gegn eigin foreldrum og að hafa ekið á mann Þingmaður telur að vísa ætti skvettaranum úr landi Þyrlan sótti slasaðan einstakling í Skaftafell Gæsluvarðhald yfir sveðjumanni í Úlfarsárdal framlengt þriðja sinni Sjaldséður beinhákarl í Faxaflóa Sérsveitin handtók mann í Garðabæ „Íbúar eru einfaldlega komnir með nóg“ Einn handtekinn vegna frelsissviptingar í Árbæ Meirihluti vill banna sjókvíaeldi Almenn andstaða við sjókvíaeldi og neikvætt viðhorf til þéttingar byggðar „Þetta er grátt mál þó ég hafi ekki gert neitt rangt“ Ætlar að kæra skvettarann sem segir árásina „bara brandara“ Virðist alls ekki sjá eftir skvettunni Sökk í mýri við Stokkseyri Gosmóðan fýkur á brott Meirihluti landsmanna ánægður með söluna á Íslandsbanka Karl Héðinn stígur til hliðar 56 prósent landsmanna neikvæð gegn þéttingu byggðar Umferð beint um Þrengslin í dag Sjö í fangageymslum og þremur vísað úr kirkju Stöðug virkni í einum gíg og gosmengun spáð á Suðurlandi Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Trump látinn vita að nafn hans væri í Epstein-skjölunum Erlent Kári um njósnatalið: „Óvarlegt af mér og býsna óheiðarlegt“ Innlent „Held að sjávarútvegurinn hafi misst samtalið við þjóðina“ Innlent „Hvað næst? Sparka í okkur? Berja okkur? Stinga einhverju í okkur?“ Innlent Vinnur á fjórum stöðum en eigin íbúð fjarlægur draumur Innlent Handtekinn í Laugardal grunaður um mansal Innlent Slóðinn að gosinu einungis fyrir viðbragðsaðila og jeppa Icelandia Innlent Málinu lokið og Kohberger sleppur við dauðarefsingu Erlent Selenskí sagður stíga skref í átt að alræði Erlent Þingmaður telur að vísa ætti skvettaranum úr landi Innlent Fleiri fréttir Kári um njósnatalið: „Óvarlegt af mér og býsna óheiðarlegt“ Handtekinn í Laugardal grunaður um mansal „Held að sjávarútvegurinn hafi misst samtalið við þjóðina“ 250 þúsund gestir skemmtiferðaskipa á Akureyri í sumar „Hvað næst? Sparka í okkur? Berja okkur? Stinga einhverju í okkur?“ Vinnur á fjórum stöðum en eigin íbúð fjarlægur draumur Slóðinn að gosinu einungis fyrir viðbragðsaðila og jeppa Icelandia Útgerðin misst tengsl við almenning og ómögulegt að fá greiðslumat Tengist ekki skuggaflota Rússlands Játaði gróft ofbeldi gegn eigin foreldrum og að hafa ekið á mann Þingmaður telur að vísa ætti skvettaranum úr landi Þyrlan sótti slasaðan einstakling í Skaftafell Gæsluvarðhald yfir sveðjumanni í Úlfarsárdal framlengt þriðja sinni Sjaldséður beinhákarl í Faxaflóa Sérsveitin handtók mann í Garðabæ „Íbúar eru einfaldlega komnir með nóg“ Einn handtekinn vegna frelsissviptingar í Árbæ Meirihluti vill banna sjókvíaeldi Almenn andstaða við sjókvíaeldi og neikvætt viðhorf til þéttingar byggðar „Þetta er grátt mál þó ég hafi ekki gert neitt rangt“ Ætlar að kæra skvettarann sem segir árásina „bara brandara“ Virðist alls ekki sjá eftir skvettunni Sökk í mýri við Stokkseyri Gosmóðan fýkur á brott Meirihluti landsmanna ánægður með söluna á Íslandsbanka Karl Héðinn stígur til hliðar 56 prósent landsmanna neikvæð gegn þéttingu byggðar Umferð beint um Þrengslin í dag Sjö í fangageymslum og þremur vísað úr kirkju Stöðug virkni í einum gíg og gosmengun spáð á Suðurlandi Sjá meira