Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið Bera kennsl á mann fimmtíu árum eftir að hann lét sig hverfa Erlent „Mjög miður að við séum komin á þennan stað“ Innlent Lögregla lýsir eftir vitnum að mannaferðum við Stardal Innlent Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Innlent Einn fluttur á Landspítalann frá Fjallabaki Innlent Tölvuleikjaspilandi táningur tekinn í dýrlingatölu Erlent Líklega snúin staða sama hvernig fer í Noregi Erlent Engin slys á fólki þegar hjólhýsi valt Innlent Gleði og samvera í 60 plús leikfimi á Selfossi Innlent Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Innlent Fleiri fréttir „Mjög miður að við séum komin á þennan stað“ Gleði og samvera í 60 plús leikfimi á Selfossi Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Engin slys á fólki þegar hjólhýsi valt Syrgja fallið kornabarn og fyrsti þúsaldardýrlingurinn Einn fluttur á Landspítalann frá Fjallabaki Kröftug mótmæli brjóti ekki gegn málfrelsi Hringveginum lokað vegna umferðarslyss Þyrlan kölluð út á mesta forgangi Jákvæð gagnvart nýrri atvinnustefnu Frábær og vel heppnuð Ljósanótt Möguleg slit á fríverslunarsamningi við Ísrael tekin fyrir Skoða að rifta fríverslunarsamningi við Ísrael Labubu bangsar ekki lengur velkomnir í Ísaksskóla Fangageymslur fullar eftir erilsama nótt Aðgerðir vegna Gasa, málfrelsi á Íslandi og ný atvinnustefna Ákærðir vegna fölsuðu taflanna tuttugu þúsund „Vona bara að hún grípi til raunverulegra aðgerða sem bíta“ Korn ræktað á um fjögur þúsund hekturum Veltir fyrir sér hvort íslensk íþróttafélög verði af milljörðum Handtekinn undir áhrifum með tvö börn í bílnum Fjölmenn mótmæli og skortur á íslenskukunnáttu þrátt fyrir doktorsnám Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Gullkistan opnuð á Vestfjörðum Sóttu slasaðan ökumann við Surtshelli Gríðarlegur fjöldi á mótmælunum Þjóð gegn þjóðarmorði Tæpir sextíu þúsund fermetrar í eigu ríkisins standa tómir Kennir íslensku en fær ekki ríkisborgararétt að óbreyttu Tvöföldun erlendra fanga á fimm árum: „Þetta er auðvitað gríðarlega hátt hlutfall“ Nöfn myrtra barna verða lesin upp í sjö klukkustundir Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið Bera kennsl á mann fimmtíu árum eftir að hann lét sig hverfa Erlent „Mjög miður að við séum komin á þennan stað“ Innlent Lögregla lýsir eftir vitnum að mannaferðum við Stardal Innlent Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Innlent Einn fluttur á Landspítalann frá Fjallabaki Innlent Tölvuleikjaspilandi táningur tekinn í dýrlingatölu Erlent Líklega snúin staða sama hvernig fer í Noregi Erlent Engin slys á fólki þegar hjólhýsi valt Innlent Gleði og samvera í 60 plús leikfimi á Selfossi Innlent Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Innlent Fleiri fréttir „Mjög miður að við séum komin á þennan stað“ Gleði og samvera í 60 plús leikfimi á Selfossi Syrgja fallið kornabarn: „Það er ekkert plan, engin lausn“ Engin slys á fólki þegar hjólhýsi valt Syrgja fallið kornabarn og fyrsti þúsaldardýrlingurinn Einn fluttur á Landspítalann frá Fjallabaki Kröftug mótmæli brjóti ekki gegn málfrelsi Hringveginum lokað vegna umferðarslyss Þyrlan kölluð út á mesta forgangi Jákvæð gagnvart nýrri atvinnustefnu Frábær og vel heppnuð Ljósanótt Möguleg slit á fríverslunarsamningi við Ísrael tekin fyrir Skoða að rifta fríverslunarsamningi við Ísrael Labubu bangsar ekki lengur velkomnir í Ísaksskóla Fangageymslur fullar eftir erilsama nótt Aðgerðir vegna Gasa, málfrelsi á Íslandi og ný atvinnustefna Ákærðir vegna fölsuðu taflanna tuttugu þúsund „Vona bara að hún grípi til raunverulegra aðgerða sem bíta“ Korn ræktað á um fjögur þúsund hekturum Veltir fyrir sér hvort íslensk íþróttafélög verði af milljörðum Handtekinn undir áhrifum með tvö börn í bílnum Fjölmenn mótmæli og skortur á íslenskukunnáttu þrátt fyrir doktorsnám Ákærðir fyrir hópnauðgun gegn ólögráða stúlku Gullkistan opnuð á Vestfjörðum Sóttu slasaðan ökumann við Surtshelli Gríðarlegur fjöldi á mótmælunum Þjóð gegn þjóðarmorði Tæpir sextíu þúsund fermetrar í eigu ríkisins standa tómir Kennir íslensku en fær ekki ríkisborgararétt að óbreyttu Tvöföldun erlendra fanga á fimm árum: „Þetta er auðvitað gríðarlega hátt hlutfall“ Nöfn myrtra barna verða lesin upp í sjö klukkustundir Sjá meira