Évekkel van lemaradva a KRÉTA és a Neptun az adatvédelmi trendektől

Az utóbbi időben a KRÉTA kapcsán leginkább az ellene elkövetett hackertámadásoktól volt hangos a sajtó. Novemberben tizenévesek törték fel a rendszert, májusban pedig a TikTokon is terjedni kezdett egy videó a KRÉTA feltörésével kapcsolatban. Az egyetemisták sem maradtak ki a támadásokból, ugyanis áprilisban több nagy egyetemen is trágár üzeneteket kaptak a hallgatók. Mit lehet ez ellen tenni?

  • Tornyos Kata
Tavaly novemberben feltörték a minden oktatási intézményben használt KRÉTA adatbázisát és diákok adataihoz is hozzáférhettek a támadók. Bár a fejlesztő cég megpróbálta eltussolni az ügyet, de a hackerekről kiderült, hogy egy 15 és egy 13 éves fiatal. Majd a forráskódokból elkezdtek közzétenni közösségi oldalakon, amely arra engedett következtetni, hogy a rendszer biztonsági megoldásai messze nem a legtökéletesebbek.
„Azért itt vannak tehetségek. Itt volt a KRÉTA-rendszernek a feltörése. Nem fogják elhinni, egy 13 éves és egy 15 éves gyerek törte föl. Tehát van azért jó képzés, van jó példa” – mondta el Pintér Sándor decemberben egy kiszivágott beszédjében.
Azóta idén már támadás érte a Neptun egyetemi tanulmányi rendszerét is, illetve a szigorított biztonsági intézkedések ellenére újra több iskolában számolnak be arról, hogy KRÉTÁ-n tanárok nevében küldenek kamu üzeneteket.

Az rtl.hu utánajárt a KRÉTÁ-t és a Neptunt ért támadásoknak, az oktatási informatikai rendszerek sebezhetőségeinek és annak, mennyire hatékonyak a fejlesztők válaszlépései (a rendszer adatvédelmi hibáiról mi is írtunk májusban). A Híradónak a novemberi támadás után elárulták, hogy a Készenléti Rendőrség Nemzeti Nyomozó Iroda büntetőeljárást indított az ügyben.

„Arra tippelek, hogy volt munkavállaló adott tippet. Tehát itt nem arról van szó, hogy a fiatalok valami oltári nagyot alkottak”

– értékelte az rtl.hu-nak a feltörést Dr. Bencsáth Boldizsár, a BME Adat- és Rendszerbiztonság Laboratóriumának (CrySyS Lab) munkatársa.

A tavaly őszi esetről még mindig nem tudni, hogy biztosan feltörésről van-e szó, pontosan mit szereztek meg a hekkerek, és milyen módszerrel követték el a behatolást. Azonban a nyilvánosságra került információk alapján erős a gyanú, hogy az esetről nem tájékoztatták megfelelően az adatvédelmi hatóságokat.

A GDPR kemény jogszabály, és ha tényleg nem jelentették időben, akkor annak sok százmillió forintos következményei lehetnének. Ha igazak voltak az információk, akkor már ennek a nagy bírságnak be kellett volna ütnie - mondta a szakértő.

Hogyan lehet védekezni ellene?

Az események rávilágítottak, hogy ezek a rendszerek évekkel elmaradtak az IT és webbiztonság jelenlegi trendjeitől, és jelentős átgondolásokra, fejlesztésekre van szükség, hogy korszerűnek, biztonságosnak, és megbízhatónak mondhassuk azokat – mondta a BME munkatársa a lapnak.
A fejlesztőcég válaszul az esetekre elkezdte bevezetni a kétlépcsős azonosítást, ami azt jelenti, hogy már nem elég beírni a felhasználüónevet és a jelszót, a belépést meg kell erősíteni egy SMS-ben kapott biztonsági kóddal is. Azt még nem tudni, hogy ez a funkció mindenki számára kötelező lesz-e vagy csak opcionális, de az rtl.hu-nak nyilatkozó etikus hekker szerint ahol lehetséges, ott be kell kapcsolni a kétfaktoros hitelesítést.
Hozzászólások

Mik azok a metakognitív képességek – és tanítani kell-e őket?

A pedagógiai szakirodalomban egyre gyakrabban találkozunk a „metakognitív képességek” kifejezéssel. A fogalom egyszerűen azt jelenti, hogy képesek vagyunk figyelni és irányítani saját gondolkodásunkat és tanulásunkat. Észrevesszük, ha valamit nem értünk, megpróbáljuk kitalálni, hogyan juthatunk tovább, ellenőrizzük, hogy sikerült-e, és ha szükséges, változtatunk.

Készül a jogszabály: újra a szülők és az óvodapedagógusok dönthetnek az iskolaérettségről

A 2027/2028-as tanévtől jelentősen átalakulhat az iskolaérettségről szóló döntés rendszere. Az oktatási tárca azt közölte, hogy készül egy jogszabálytervezet, amely szerint ismét nagyobb szerepet kaphatnak a szülők és az óvodapedagógusok. Ha ők egyetértenek abban, hogy a gyerek iskolaérett, nem az Oktatási Hivatalnak kell döntenie a kérdésben.

A tantestület nem támogatta, Lannert Judit mégis kinevezte a csömöri iskolaigazgatót – a polgármester a döntés visszavonását kéri

Júniusban még úgy tűnt, húsz év után távozik a Csömöri Mátyás Király Általános Iskola igazgatója. A pedagógusok többsége nem támogatta Bátovszky János újabb vezetői megbízását, az oktatási miniszter először nem is nevezte ki, augusztusban azonban megváltoztatta korábbi döntését. Bátovszky végül újabb egy évre maradhat az iskola élén. A döntés ellen az önkormányzat, szülők és pedagógusok is tiltakoznak.

Vitézy Dávid: „Újjáélesztjük a budapesti Diákváros projektjét, a régi terveket felülvizsgáljuk”

Újraindítanák a budapesti Diákváros korábban leállított projektjét – jelentette be Vitézy Dávid. A fejlesztéshez tartozó területek és a korábban elkészült tervek augusztus végére a Közlekedési és Beruházási Minisztériumhoz kerülnek. A régi terveket az eltelt évek miatt felülvizsgálják, de továbbra is egy lakó- és kollégiumi funkciókat ötvöző városnegyed kialakítása a cél.