Segir foreldrið sem lét vita af öryggisgalla hjá Mentor hafa fengið ósanngjarna meðferð Elín Margrét Böðvarsdóttir og Andri Eysteinsson skrifa 6. mars 2019 22:00 Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“ Skóla - og menntamál Mest lesið „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Innlent Hafi látið högg og spörk dynja á foreldrunum í tíu klukkustundir Innlent Lögregla dreifði gjörbreyttri mynd af díselþjófum Innlent „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Innlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Innlent 8,8 stiga skjálfti í Rússlandi: Flóðbylgjuviðvaranir gefnar út víða um Kyrrahaf Erlent Ferðamaður lést við Breiðamerkursand Innlent Falið ofbeldi gegn eldri borgurum: „Þetta er barnið mitt, ég ól það upp, gerði ég mistök?“ Innlent „Hann stal henni“ Erlent Fleiri fréttir Óheppilegt ef fölsk mynd varpar sök á saklausan mann Skiptar skoðanir um umfang og kostnað vegna listaverks Ólafs í Eyjum Sakar sveitastjórann um atvinnuróg og „kæfandi klámhögg“ „Komið nóg af áföllum“ Níu ára og með sitt eigið „Fannars bakarí“ í Njarðvík „Þetta er hættuleg helgi“ Eldri borgarar sem verði fyrir ofbeldi ættingja geti hvergi leitað Aldraðir beittir ofbeldi af ættingjum og gervigreindarmistök lögreglu Ferðaþjónustuþorpið Vík: „Við erum ein á báti“ Tjaldsvæði á Norðurlandi óðum að fyllast Framkvæmdir við Hvammsvirkjun stöðvaðar Borgin hafnar yfirlýsingum KSÍ Fólk varist dúfur í Vestmannaeyjum Ógnaði vegfarendum með stórum hníf Ferðamaður lést við Breiðamerkursand „Í Evrópumálum tel ég að þetta sé ekki rétti tíminn að fara í þá vegferð“ Falið ofbeldi gegn eldri borgurum: „Þetta er barnið mitt, ég ól það upp, gerði ég mistök?“ Ísbjarnareftirlit á Vestfjörðum Íslenskum nemendum fækkar en erlendum fjölgar Lögregla biðst afsökunar vegna myndarinnar Þyrlan kölluð út vegna bráðra veikinda á Breiðamerkursandi Ofbeldi gegn eldri borgurum oft hulið Aukið viðbragð í öllum deildum lögreglu Lögregla dreifði gjörbreyttri mynd af díselþjófum Sendinefnd ESB tjáir sig ekki um tollana Líkir aðferðum forstjóra Landsvirkjunnar við heimilisofbeldi Breiðan „tjakkast upp“ og varað við framhlaupi við hraunjaðrana Meiddist á handlegg og fótum þegar glerhurð brotnaði „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ Sjá meira
Foreldri sem lét vita af netöryggisgalla hjá Mentor hefur verið sakað um að nálgast gögn þaðan í annarlegum tilgangi og hefur þurft að taka á sig töluverðan lögfræðikostnað. Sérfræðingur í netöryggismálum segir að frekar ætti að þakka þeim sem láta vita af öryggisgöllum en ekki úthrópa þá í fjölmiðlum. Um miðjan febrúar bárust fregnir af því að skráður notandi upplýsingakerfisins Mentor hér á landi hafi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Notandinn sem á í hlut reyndist aftur á móti ekki vera óprúttinn aðili, heldur athugult foreldri sem hefur þekkingu í tæknigeiranum. „Við fengum sem sagt nafnlausa ábendingu, aðili hafði samband við okkur hjá Syndis 14. febrúar síðastliðinn og þetta foreldri, sem er tæknilega menntaður einstaklingur hafði komið auga á það sem það taldi vera öryggisveikleika í Mentor-kerfinu,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá Netöryggisfyrirtækinu Syndis. Viðkomandi hafi greint veikleikann með því að ná í myndir úr kerfinu, í því ljósi að reyna að sannreyna gallann. Þannig gæti hann látið vita svo laga megi gallann. „Svo koma yfirlýsingar í fjölmiðlum þar sem þessum aðila er lýst sem óprúttnum, hafi misnotað aðgang hafi stundað þjófnað og ýmislegt í þá veru. Allir eru að íhuga réttarstöðu sína og þessi aðili þarf að ráða sér lögfræðing, hann þarf að svara bréfum með tilheyrandi kostnaði og áhyggjum,“ Theodór telur að viðbrögðin hafi verið allt of harkaleg. „Við eigum ekki að álasa einum eða neinum, það er ekkert að Mentor. Öryggisveikleikar eru alls staðar, það þarf bara að bregðast við þeim og laga þegar þeir koma upp.“
Skóla - og menntamál Mest lesið „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Innlent Hafi látið högg og spörk dynja á foreldrunum í tíu klukkustundir Innlent Lögregla dreifði gjörbreyttri mynd af díselþjófum Innlent „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Innlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Innlent 8,8 stiga skjálfti í Rússlandi: Flóðbylgjuviðvaranir gefnar út víða um Kyrrahaf Erlent Ferðamaður lést við Breiðamerkursand Innlent Falið ofbeldi gegn eldri borgurum: „Þetta er barnið mitt, ég ól það upp, gerði ég mistök?“ Innlent „Hann stal henni“ Erlent Fleiri fréttir Óheppilegt ef fölsk mynd varpar sök á saklausan mann Skiptar skoðanir um umfang og kostnað vegna listaverks Ólafs í Eyjum Sakar sveitastjórann um atvinnuróg og „kæfandi klámhögg“ „Komið nóg af áföllum“ Níu ára og með sitt eigið „Fannars bakarí“ í Njarðvík „Þetta er hættuleg helgi“ Eldri borgarar sem verði fyrir ofbeldi ættingja geti hvergi leitað Aldraðir beittir ofbeldi af ættingjum og gervigreindarmistök lögreglu Ferðaþjónustuþorpið Vík: „Við erum ein á báti“ Tjaldsvæði á Norðurlandi óðum að fyllast Framkvæmdir við Hvammsvirkjun stöðvaðar Borgin hafnar yfirlýsingum KSÍ Fólk varist dúfur í Vestmannaeyjum Ógnaði vegfarendum með stórum hníf Ferðamaður lést við Breiðamerkursand „Í Evrópumálum tel ég að þetta sé ekki rétti tíminn að fara í þá vegferð“ Falið ofbeldi gegn eldri borgurum: „Þetta er barnið mitt, ég ól það upp, gerði ég mistök?“ Ísbjarnareftirlit á Vestfjörðum Íslenskum nemendum fækkar en erlendum fjölgar Lögregla biðst afsökunar vegna myndarinnar Þyrlan kölluð út vegna bráðra veikinda á Breiðamerkursandi Ofbeldi gegn eldri borgurum oft hulið Aukið viðbragð í öllum deildum lögreglu Lögregla dreifði gjörbreyttri mynd af díselþjófum Sendinefnd ESB tjáir sig ekki um tollana Líkir aðferðum forstjóra Landsvirkjunnar við heimilisofbeldi Breiðan „tjakkast upp“ og varað við framhlaupi við hraunjaðrana Meiddist á handlegg og fótum þegar glerhurð brotnaði „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ Sjá meira