Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Íranir geti aftur byrjað að auðga úran eftir nokkra mánuði Erlent Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Innlent „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Innlent Fleiri fréttir Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Veiðigjöld ekki á dagskrá þingfundar í dag Gripinn við innbrot og bíl ekið inn í búð Greindi þátt almennings og fjölmiðla í máli „strokufangans“ Mikill viðbúnaður vegna eftirfarar á Sæbraut Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Halla forseti blandar sér í götuljósaumræðuna Reiða fram rúma milljón fyrir Jakub Tilraun langtímakjarasamninga hafi mistekist Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Íranir geti aftur byrjað að auðga úran eftir nokkra mánuði Erlent Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Innlent „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Innlent Fleiri fréttir Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Veiðigjöld ekki á dagskrá þingfundar í dag Gripinn við innbrot og bíl ekið inn í búð Greindi þátt almennings og fjölmiðla í máli „strokufangans“ Mikill viðbúnaður vegna eftirfarar á Sæbraut Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Halla forseti blandar sér í götuljósaumræðuna Reiða fram rúma milljón fyrir Jakub Tilraun langtímakjarasamninga hafi mistekist Sjá meira