Alapvető informatikai problémák vezethettek a KRÉTA feltöréséhez

A rendszer feltörése óta nyilvánosságra hozott forráskód súlyos adatbiztonsági hiányosságokat tárt fel.

  • Eduline

Ahogy korábban beszámoltunk róla, néhány héttel ezelőtt adathalász támadás érte a Köznevelési Regisztrációs és Tanulmányi Alaprendszer, azaz a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t - írta meg a Telex. Azóta pedig kiderült, fejlesztőcég tagadni próbálta az esetet, az ügyben viszont azóta elindult egy vizsgálat.

A forráskód "olyan, mintha egy első éves egyetemista követte volna el... A kissé kezdetleges megoldások is kb. 10-15 éve elavultnak számítanak. Ez a megoldás annak az elavult megoldásnak a töredékét se tudja, teljesen értelmezhetetlen" - mondta egy neve elhallgatását kérő, fejlesztési vezető a 444.hu-nak.

A lapnak nyilatkozó szakember szerint az adatbázis nem megfelelő védelme nagyon súlyos probléma. A hekkerek - akik jelen esetben nem kihasználni akarták a hibát, hanem felhívni rá a figyelmet, ezért nyilvánosságra hozták a rendszer forráskódját - egyáltalán idáig jussanak a rendszerben, már súlyos hiányosságok sora vezetett.

Hozzászólások

Bizonyos foglalkozásokat megtarthatnak a NOKS-dolgozók, de szaktanári órákat nem

A nevelést-oktatást közvetlenül segítő dolgozók nemcsak a pedagógusok munkáját támogathatják, hanem bizonyos feltételekkel önálló foglalkozásokat is tarthatnak az iskolákban. Szaktanári órák megtartására azonban a munkakörük nem jogosítja fel őket. A Pedagógusok Demokratikus Szakszervezete szerint a gyakorlatban mégis előfordul, hogy a pedagógiai asszisztensekre olyan feladatokat bíznak, amelyeket a végzettségük alapján nem láthatnának el.