Sikkerhedshul i MitID lod hackere lukke brugere ude via cpr-nummer | Pressetjek
Sikkerhedshul i MitID lod hackere lukke brugere ude via cpr-nummer
DR fortæller, at sikkerhedsfolk i efterårsferien fandt og lukkede et sikkerhedshul i MitID, som efter en opdatering fra Nets gjorde det muligt at lukke brugere ude ved hjælp af deres cpr-nummer. Digitaliseringsstyrelsen kalder det en uhensigtsmæssig implementering hos en enkelt broker, der nu er rettet, og understreger, at borgerne trygt kan bruge MitID. Eksperter kalder fejlen basal og peger på grundlæggende problemer med MitID's design.
Artiklen indeholder ingen dansk partipolitisk strid og får derfor ingen score.
Artiklen handler om en teknisk sikkerhedsfejl i MitID og refererer både eksperternes kritik og Digitaliseringsstyrelsens svar. Der er ingen partipolitisk uenighed og ingen politiske aktører med fløj, så der er ingen politisk hældning.
Balance: BalanceretVinkel: Risiko og trusselDagsorden: Et andet medie0 gyldige tegn
Aktører
Hvem der optræder. Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).Fremstilling = hvordan personen eller organisationen fremstår: −2 meget negativt, 0 neutralt, +2 meget positivt. Under 0 = negativt i snit.
Navn
Rolle
Vægt
Fremstilling
Digitaliseringsstyrelsenstyrelse under Finansministeriet
styrelse under Finansministeriet
Citeret
0neutral
Niels Flensted-Jensenmedstifter og direktør
medstifter og direktør
Citeret
0neutral
Carsten Schürmannprofessor i it-sikkerhed
professor i it-sikkerhed
Citeret
0neutral
Lucas LundgrenIT-konsulent
IT-konsulent
Citeret
0neutral
Netsdriver MitID for bankerne og det offentlige
driver MitID for bankerne og det offentlige
Omtalt
0neutral
MobilePaysikkerhedsfolk opdagede sårbarheden
sikkerhedsfolk opdagede sårbarheden
Omtalt
0neutral
Version2it-medie under Fagbladet Ingeniøren
it-medie under Fagbladet Ingeniøren
Omtalt
0neutral
Digitaliseringsstyrelsen oplyser ikke hvilken broker, der implementerede sårbarheden; Criipto-medstifter Niels Flensted-Jensen siger, at det ikke var Criipto.
Professor Carsten Schürmann fra IT-Universitetet i København kalder det uforståeligt, at man implementerer så åbenlyst usikker funktionalitet, og mener det tyder på problemer med interne krav og specifikationer.
IT-konsulent Lucas Lundgren kalder fejlen basal og siger, at den ikke må ske i en id-løsning som MitID.
Digitaliseringsstyrelsen svarer på spørgsmålet om mistet tillid, at man som borger trygt kan få og anvende MitID.