Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Falsaði bréf frá skólastjóra á kostnað Kennarasambandsins Innlent Hefði stoppað Magga Mix á punktinum Innlent Þarf að láta sér átta ára dóm lynda Innlent „Mjög óeðlileg nálgun“ Innlent Palestínski fáninn dreginn að húni við Ráðhúsið Innlent Komst ekki í golf í gær en skellti sér í morgun Innlent Hvetja ráðuneytið til að kynna sér málið og leiðrétta rangfærslur Innlent „Það er samkeppni um starfsfólk“ Innlent Rúmlega 300 ökumenn sviptir eða sektaðir í dag á Kringlumýrarbraut Innlent Stjórnlaus gróðureldur ógnar heimilum á Krít Erlent Fleiri fréttir „Mun koma í ljós“ hvort kennarar eða Tripical þurfi að endurgreiða Björgunarbátur Ormsins langa blés ekki út Fjórtán fengu úthlutað fræðimannadvöl í Jónshúsi Væri hræddari við loftárásir en Palestínumenn væri hún í Palestínu Sýklalyfjaónæmar bakteríur greindust í íslenskum svínum Þrýst á flugmenn Landhelgisgæslunnar meðan samningar tefjist „Mjög óeðlileg nálgun“ Óvenjulegt málþóf og lítill pólitískur ávinningur Palestínski fáninn dreginn að húni við Ráðhúsið Hefði stoppað Magga Mix á punktinum „Það er samkeppni um starfsfólk“ Landspítalaforstjóri fagnar svörtu skýrslunni Þarf að láta sér átta ára dóm lynda Krefur ráðuneytið svara um föstudagslokun Sjúkratrygginga Vill þyngja refsingar við líkamsárásum Komst ekki í golf í gær en skellti sér í morgun Falsaði bréf frá skólastjóra á kostnað Kennarasambandsins Ekið á barn og maður handtekinn eftir berserksgang Hvetja ráðuneytið til að kynna sér málið og leiðrétta rangfærslur Umræður um veiðigjaldafrumvarpið slá nýtt met Reykjanesbraut verður öll orðin tvöföld fyrir veturinn Landvernd gagnrýnir skerðingar á aðgengi fólks að Heiðmörk Stjórnarandstaða setji ný viðmið á þingi sem ógni lýðræðinu Rúmlega 300 ökumenn sviptir eða sektaðir í dag á Kringlumýrarbraut Telur að allt fari í skrúfuna verði ekki brugðist við Bubbi gerir sögulegan samning um eigin líkindi til allrar framtíðar Ólafur Thors og Bjarni Ben sneru sér við í kaldri gröf Fjölskyldan franska sendi ættingjum erfðaskrá frá Íslandi Ótti um að allt fari í skrúfuna, Bubbi og pattstaða „Jú, jú, þetta er orðið málþóf“ Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Falsaði bréf frá skólastjóra á kostnað Kennarasambandsins Innlent Hefði stoppað Magga Mix á punktinum Innlent Þarf að láta sér átta ára dóm lynda Innlent „Mjög óeðlileg nálgun“ Innlent Palestínski fáninn dreginn að húni við Ráðhúsið Innlent Komst ekki í golf í gær en skellti sér í morgun Innlent Hvetja ráðuneytið til að kynna sér málið og leiðrétta rangfærslur Innlent „Það er samkeppni um starfsfólk“ Innlent Rúmlega 300 ökumenn sviptir eða sektaðir í dag á Kringlumýrarbraut Innlent Stjórnlaus gróðureldur ógnar heimilum á Krít Erlent Fleiri fréttir „Mun koma í ljós“ hvort kennarar eða Tripical þurfi að endurgreiða Björgunarbátur Ormsins langa blés ekki út Fjórtán fengu úthlutað fræðimannadvöl í Jónshúsi Væri hræddari við loftárásir en Palestínumenn væri hún í Palestínu Sýklalyfjaónæmar bakteríur greindust í íslenskum svínum Þrýst á flugmenn Landhelgisgæslunnar meðan samningar tefjist „Mjög óeðlileg nálgun“ Óvenjulegt málþóf og lítill pólitískur ávinningur Palestínski fáninn dreginn að húni við Ráðhúsið Hefði stoppað Magga Mix á punktinum „Það er samkeppni um starfsfólk“ Landspítalaforstjóri fagnar svörtu skýrslunni Þarf að láta sér átta ára dóm lynda Krefur ráðuneytið svara um föstudagslokun Sjúkratrygginga Vill þyngja refsingar við líkamsárásum Komst ekki í golf í gær en skellti sér í morgun Falsaði bréf frá skólastjóra á kostnað Kennarasambandsins Ekið á barn og maður handtekinn eftir berserksgang Hvetja ráðuneytið til að kynna sér málið og leiðrétta rangfærslur Umræður um veiðigjaldafrumvarpið slá nýtt met Reykjanesbraut verður öll orðin tvöföld fyrir veturinn Landvernd gagnrýnir skerðingar á aðgengi fólks að Heiðmörk Stjórnarandstaða setji ný viðmið á þingi sem ógni lýðræðinu Rúmlega 300 ökumenn sviptir eða sektaðir í dag á Kringlumýrarbraut Telur að allt fari í skrúfuna verði ekki brugðist við Bubbi gerir sögulegan samning um eigin líkindi til allrar framtíðar Ólafur Thors og Bjarni Ben sneru sér við í kaldri gröf Fjölskyldan franska sendi ættingjum erfðaskrá frá Íslandi Ótti um að allt fari í skrúfuna, Bubbi og pattstaða „Jú, jú, þetta er orðið málþóf“ Sjá meira