Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Hætta með ökuskírteini í símaveski vegna Evrópureglna Innlent Ísraelsmenn undirbúi árás á skútuna með Gretu Thunberg um borð Erlent Trump sendir þjóðvarðlið til Los Angeles Erlent Hótar Musk alvarlegum afleiðingum styðji hann Demókrata Erlent „Ertu kannski Íslendingur?“ Lífið Alþjóðlegir sérfræðingar ræða baráttuna gegn myglu í Hörpu Innlent Ríkisstjóri Utah heimsækir Eyjar: Mormónarnir vissu allt um sprönguna Innlent Rannsökuðu eigin samsæriskenningar um fljúgandi furðuhluti Erlent 70 milljóna króna halli vegna uppsagnar samningsins Innlent Danskar herþotur verða staðsettar á Grænlandi Erlent Fleiri fréttir Eftirlýstur maður handtekinn grunaður um vændiskaup Ríkisstjóri Utah heimsækir Eyjar: Mormónarnir vissu allt um sprönguna Heilbrigðisstofnun Suðurnesja skilaði 800 milljónum til ríkissjóðs Alþjóðlegir sérfræðingar ræða baráttuna gegn myglu í Hörpu Hermenn í Los Angeles, mylguráðstefna og síðasti leikur Arons Pálmarssonar Hætta með ökuskírteini í símaveski vegna Evrópureglna Evrópusambandið, rétttrúnaður og endurskoðun veiðiráðgjafarinnar Þrír reyndu að komast undan lögreglu Jöklar hér á landi minnkað um eina Lúxemborg Sækja WorldPride í skugga bakslags í réttindum hinsegin fólks 70 milljóna króna halli vegna uppsagnar samningsins Beðasléttur í borginni: Óttast óafturkræfan skaða á Laugarnesi Fleiri börn deyja á Gasa og óttast um fornminjar í Laugarnesi Ók á gangandi vegfarenda og keyrði burt Umræðu um bókun 35 aftur frestað Ummæli Kolbrúnar blaut tuska í andlit ungmenna Norðurlandamót í Bridge á Laugarvatni alla helgina Yfirfara þurfi öryggismál við Brúará Enn eitt banaslysið í Brúará, landvinningar lúsmýs og þungarokkshátíð Vísbendingar um að síðasta vígið sé fallið „Ef þetta gengur vel mun hún eignast allan bátinn“ Konan sem féll í Brúará er látin Fimm frumvörp fjögurra ráðuneyta samþykkt Klara Baldursdóttir er látin Þyrla Landhelgisgæslunnar kölluð út vegna göngumanns „Kraftmiklar og afgerandi aðgerðir gegn skipulagðri brotastarfsemi“ „Þegar fjármagnið klárast, þá klárast líka aðgengið“ Hressar og skemmtilegar systur með geitur á Geysi Loka hluta útsýnispallsins vegna aurskriðu Sjávarútvegurinn standi höllum fæti Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Hætta með ökuskírteini í símaveski vegna Evrópureglna Innlent Ísraelsmenn undirbúi árás á skútuna með Gretu Thunberg um borð Erlent Trump sendir þjóðvarðlið til Los Angeles Erlent Hótar Musk alvarlegum afleiðingum styðji hann Demókrata Erlent „Ertu kannski Íslendingur?“ Lífið Alþjóðlegir sérfræðingar ræða baráttuna gegn myglu í Hörpu Innlent Ríkisstjóri Utah heimsækir Eyjar: Mormónarnir vissu allt um sprönguna Innlent Rannsökuðu eigin samsæriskenningar um fljúgandi furðuhluti Erlent 70 milljóna króna halli vegna uppsagnar samningsins Innlent Danskar herþotur verða staðsettar á Grænlandi Erlent Fleiri fréttir Eftirlýstur maður handtekinn grunaður um vændiskaup Ríkisstjóri Utah heimsækir Eyjar: Mormónarnir vissu allt um sprönguna Heilbrigðisstofnun Suðurnesja skilaði 800 milljónum til ríkissjóðs Alþjóðlegir sérfræðingar ræða baráttuna gegn myglu í Hörpu Hermenn í Los Angeles, mylguráðstefna og síðasti leikur Arons Pálmarssonar Hætta með ökuskírteini í símaveski vegna Evrópureglna Evrópusambandið, rétttrúnaður og endurskoðun veiðiráðgjafarinnar Þrír reyndu að komast undan lögreglu Jöklar hér á landi minnkað um eina Lúxemborg Sækja WorldPride í skugga bakslags í réttindum hinsegin fólks 70 milljóna króna halli vegna uppsagnar samningsins Beðasléttur í borginni: Óttast óafturkræfan skaða á Laugarnesi Fleiri börn deyja á Gasa og óttast um fornminjar í Laugarnesi Ók á gangandi vegfarenda og keyrði burt Umræðu um bókun 35 aftur frestað Ummæli Kolbrúnar blaut tuska í andlit ungmenna Norðurlandamót í Bridge á Laugarvatni alla helgina Yfirfara þurfi öryggismál við Brúará Enn eitt banaslysið í Brúará, landvinningar lúsmýs og þungarokkshátíð Vísbendingar um að síðasta vígið sé fallið „Ef þetta gengur vel mun hún eignast allan bátinn“ Konan sem féll í Brúará er látin Fimm frumvörp fjögurra ráðuneyta samþykkt Klara Baldursdóttir er látin Þyrla Landhelgisgæslunnar kölluð út vegna göngumanns „Kraftmiklar og afgerandi aðgerðir gegn skipulagðri brotastarfsemi“ „Þegar fjármagnið klárast, þá klárast líka aðgengið“ Hressar og skemmtilegar systur með geitur á Geysi Loka hluta útsýnispallsins vegna aurskriðu Sjávarútvegurinn standi höllum fæti Sjá meira