Alapvető informatikai problémák vezethettek a KRÉTA feltöréséhez

A rendszer feltörése óta nyilvánosságra hozott forráskód súlyos adatbiztonsági hiányosságokat tárt fel.

  • Eduline

Ahogy korábban beszámoltunk róla, néhány héttel ezelőtt adathalász támadás érte a Köznevelési Regisztrációs és Tanulmányi Alaprendszer, azaz a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t - írta meg a Telex. Azóta pedig kiderült, fejlesztőcég tagadni próbálta az esetet, az ügyben viszont azóta elindult egy vizsgálat.

A forráskód "olyan, mintha egy első éves egyetemista követte volna el... A kissé kezdetleges megoldások is kb. 10-15 éve elavultnak számítanak. Ez a megoldás annak az elavult megoldásnak a töredékét se tudja, teljesen értelmezhetetlen" - mondta egy neve elhallgatását kérő, fejlesztési vezető a 444.hu-nak.

A lapnak nyilatkozó szakember szerint az adatbázis nem megfelelő védelme nagyon súlyos probléma. A hekkerek - akik jelen esetben nem kihasználni akarták a hibát, hanem felhívni rá a figyelmet, ezért nyilvánosságra hozták a rendszer forráskódját - egyáltalán idáig jussanak a rendszerben, már súlyos hiányosságok sora vezetett.

Hozzászólások

Úgy tűnt, 229 kérdéses kérdőívet kell kitölteniük az óvodapedagógusoknak minden gyerekről – most kiderült, hogy mégsem

Felháborodást váltott ki az óvodapedagógusok körében, hogy az OviKRÉTA felületén megjelent egy gyerekenként 229 kérdésből álló fejlődési kérdőív. Egy 22 fős óvodai csoport esetében ez több mint ötezer kérdés megválaszolását jelentette volna. A Magyar Óvodapedagógiai Egyesület azonban lapunk megkeresésére közölte: egy nem végleges munkaanyag vált láthatóvá a rendszerben, amelyet azóta inaktiváltak.

Itt az új törvénytervezet: így kerülne ki az Oktatási Hivatal az iskolaérettségi döntésekből

Hat év után ismét az óvodákhoz kerülhet az iskolaérettségi döntés, az Oktatási Hivatal pedig kikerülhet az eljárásból. A 2020 óta sokat kritizált rendszer átalakításáról most elkészült a törvénytervezet, amely már a konkrét szabályokat is tartalmazza: kiderült, kik dönthetnének az iskolakezdés halasztásáról, milyen határidőket kellene betartani, és mi történne, ha a szülő és az óvodapedagógus nem értene egyet.