Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Bera kennsl á mann fimmtíu árum eftir að hann lét sig hverfa Erlent Bein útsending: Kynnir fjárlög næsta árs Innlent „Mjög miður að við séum komin á þennan stað“ Innlent Þrjár ungar konur fórust í eldsvoða í Noregi Erlent Treystir á afdráttarlaus viðbrögð bandamanna við árás helgarinnar Erlent Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Innlent Sveppamorðinginn í lífstíðarfangelsi í Ástralíu Erlent Boðað til mótmæla vegna vopnasýningar í Lundúnum Erlent Bjargað af efri hæð eftir að eldur kom upp á jarðhæð í íbúðarhúsi Innlent Leitað að manni með öxi Innlent Fleiri fréttir Reikna með fimmtán milljarða halla á næsta ári Daður við drengi sem verður kynferðislegt og endar með hótun Bein útsending: Kynnir fjárlög næsta árs Bjargað af efri hæð eftir að eldur kom upp á jarðhæð í íbúðarhúsi Leitað að manni með öxi „Mjög miður að við séum komin á þennan stað“ Gleði og samvera í 60 plús leikfimi á Selfossi Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Engin slys á fólki þegar hjólhýsi valt Syrgja fallið kornabarn og fyrsti þúsaldardýrlingurinn Einn fluttur á Landspítalann frá Fjallabaki Kröftug mótmæli brjóti ekki gegn málfrelsi Hringveginum lokað vegna umferðarslyss Þyrlan kölluð út á mesta forgangi Jákvæð gagnvart nýrri atvinnustefnu Frábær og vel heppnuð Ljósanótt Möguleg slit á fríverslunarsamningi við Ísrael tekin fyrir Skoða að rifta fríverslunarsamningi við Ísrael Labubu bangsar ekki lengur velkomnir í Ísaksskóla Fangageymslur fullar eftir erilsama nótt Aðgerðir vegna Gasa, málfrelsi á Íslandi og ný atvinnustefna Ákærðir vegna fölsuðu taflanna tuttugu þúsund „Vona bara að hún grípi til raunverulegra aðgerða sem bíta“ Korn ræktað á um fjögur þúsund hekturum Veltir fyrir sér hvort íslensk íþróttafélög verði af milljörðum Handtekinn undir áhrifum með tvö börn í bílnum Fjölmenn mótmæli og skortur á íslenskukunnáttu þrátt fyrir doktorsnám Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Gullkistan opnuð á Vestfjörðum Sóttu slasaðan ökumann við Surtshelli Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Bera kennsl á mann fimmtíu árum eftir að hann lét sig hverfa Erlent Bein útsending: Kynnir fjárlög næsta árs Innlent „Mjög miður að við séum komin á þennan stað“ Innlent Þrjár ungar konur fórust í eldsvoða í Noregi Erlent Treystir á afdráttarlaus viðbrögð bandamanna við árás helgarinnar Erlent Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Innlent Sveppamorðinginn í lífstíðarfangelsi í Ástralíu Erlent Boðað til mótmæla vegna vopnasýningar í Lundúnum Erlent Bjargað af efri hæð eftir að eldur kom upp á jarðhæð í íbúðarhúsi Innlent Leitað að manni með öxi Innlent Fleiri fréttir Reikna með fimmtán milljarða halla á næsta ári Daður við drengi sem verður kynferðislegt og endar með hótun Bein útsending: Kynnir fjárlög næsta árs Bjargað af efri hæð eftir að eldur kom upp á jarðhæð í íbúðarhúsi Leitað að manni með öxi „Mjög miður að við séum komin á þennan stað“ Gleði og samvera í 60 plús leikfimi á Selfossi Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Engin slys á fólki þegar hjólhýsi valt Syrgja fallið kornabarn og fyrsti þúsaldardýrlingurinn Einn fluttur á Landspítalann frá Fjallabaki Kröftug mótmæli brjóti ekki gegn málfrelsi Hringveginum lokað vegna umferðarslyss Þyrlan kölluð út á mesta forgangi Jákvæð gagnvart nýrri atvinnustefnu Frábær og vel heppnuð Ljósanótt Möguleg slit á fríverslunarsamningi við Ísrael tekin fyrir Skoða að rifta fríverslunarsamningi við Ísrael Labubu bangsar ekki lengur velkomnir í Ísaksskóla Fangageymslur fullar eftir erilsama nótt Aðgerðir vegna Gasa, málfrelsi á Íslandi og ný atvinnustefna Ákærðir vegna fölsuðu taflanna tuttugu þúsund „Vona bara að hún grípi til raunverulegra aðgerða sem bíta“ Korn ræktað á um fjögur þúsund hekturum Veltir fyrir sér hvort íslensk íþróttafélög verði af milljörðum Handtekinn undir áhrifum með tvö börn í bílnum Fjölmenn mótmæli og skortur á íslenskukunnáttu þrátt fyrir doktorsnám Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Gullkistan opnuð á Vestfjörðum Sóttu slasaðan ökumann við Surtshelli Sjá meira