Alapvető informatikai problémák vezethettek a KRÉTA feltöréséhez

A rendszer feltörése óta nyilvánosságra hozott forráskód súlyos adatbiztonsági hiányosságokat tárt fel.

  • Eduline

Ahogy korábban beszámoltunk róla, néhány héttel ezelőtt adathalász támadás érte a Köznevelési Regisztrációs és Tanulmányi Alaprendszer, azaz a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t - írta meg a Telex. Azóta pedig kiderült, fejlesztőcég tagadni próbálta az esetet, az ügyben viszont azóta elindult egy vizsgálat.

A forráskód "olyan, mintha egy első éves egyetemista követte volna el... A kissé kezdetleges megoldások is kb. 10-15 éve elavultnak számítanak. Ez a megoldás annak az elavult megoldásnak a töredékét se tudja, teljesen értelmezhetetlen" - mondta egy neve elhallgatását kérő, fejlesztési vezető a 444.hu-nak.

A lapnak nyilatkozó szakember szerint az adatbázis nem megfelelő védelme nagyon súlyos probléma. A hekkerek - akik jelen esetben nem kihasználni akarták a hibát, hanem felhívni rá a figyelmet, ezért nyilvánosságra hozták a rendszer forráskódját - egyáltalán idáig jussanak a rendszerben, már súlyos hiányosságok sora vezetett.

Hozzászólások

„Olyan emberekre van szükség, akik egy kicsit másképp ketyegnek tanárként”

Az a kérdés, hogy milyen tanárokra van szükség az iskolákban, első látásra egyszerűnek tűnik. A legtöbben azt válaszolnák: jól képzett, elkötelezett, a tantárgyukat szerető pedagógusokra. Mindez természetesen igaz. Mégis, ha végignézünk azokon az iskolákon, amelyek hosszabb időn keresztül képesek voltak valódi változást létrehozni, azt látjuk, hogy valami más is közös bennük. Vélemény.

PDSZ a tanárok „feketelistázásáról”: előrelépés a törvénytervezet, de a tankerületek meghatározó szerepe lényegében megmaradt

A Pedagógusok Demokratikus Szakszervezete szerint önmagában nem jelent megoldást, hogy a minisztérium a Tanítanék Mozgalmat kérte fel a „feketelistázott” pedagógusok ügyeinek összegyűjtésére. A szakszervezet úgy véli, a probléma rendszerszintű, ezért nem egyedi esetek kivizsgálására, hanem a döntési mechanizmus átalakítására lenne szükség.

Hogyan tudsz belépni a Neptunra, ha most vettek fel egyetemre?

Számtalan mém és legenda kering a Neptunról, ami mégiscsak az egyetemisták legfontosabb felülete. A platform sok hallgató örömére 2025-ben megújult, és jóval átláthatóbb, mint a látszólag 2008-ból ránk maradt elődje. Mutatjuk, hogyan tudsz belépni, és mire tudod használni!