Sikkerhedsfolk hos MobilePay lukker hul i MitID der kunne lukke brugere ude | Pressetjek
Sikkerhedsfolk hos MobilePay lukker hul i MitID der kunne lukke brugere ude
Artiklen beskriver et sikkerhedshul i MitID, som sikkerhedsfolk hos MobilePay opdagede efter en opdatering fra Nets. Hullet gjorde det muligt at lukke brugere ude ved hjælp af deres cpr-nummer. Digitaliseringsstyrelsen oplyser, at fejlen skyldtes en uhensigtsmæssig implementering hos en enkelt broker, og at den nu er rettet.
Artiklen er en nøgtern teknologinyhed om et sikkerhedshul i MitID. Kilder fra sikkerhedsmiljøet kritiserer forløbet, men Digitaliseringsstyrelsen får plads til at svare og forklare, og der er ingen dansk partipolitisk uenighed i sagen. Derfor ingen indikatorer og ingen hældning.
Balance: BalanceretVinkel: Risiko og trusselDagsorden: Et andet medie0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Version2It-medie under Fagbladet Ingeniøren
It-medie under Fagbladet Ingeniøren
Refereret
0neutral
NetsDriver MitID for bankerne og det offentlige
Driver MitID for bankerne og det offentlige
Omtalt
−1negativ
MobilePayBetalingsapp, hvis sikkerhedsfolk opdagede hullet
Betalingsapp, hvis sikkerhedsfolk opdagede hullet
Omtalt
+1positiv
Niels Flensted-JensenMedstifter og direktør for Criipto
Medstifter og direktør for Criipto
Citeret
0neutral
CriiptoBroker der formidler kontakt mellem MitID og brugere
Broker der formidler kontakt mellem MitID og brugere
Omtalt
0neutral
Lucas LundgrenIT-konsulent
IT-konsulent
Citeret
0neutral
Carsten SchürmannProfessor i it-sikkerhed
Professor i it-sikkerhed
Citeret
0neutral
DigitaliseringsstyrelsenStatslig styrelse under Digitaliseringsministeriet
Statslig styrelse under Digitaliseringsministeriet
Hovedkilde
0neutral
Digitaliseringsstyrelsen oplyser til DR, at den nye funktion ikke i sig selv er et problem, men at der skete en uhensigtsmæssig implementering hos en enkelt broker, som nu er rettet.
Det fremgår ikke af styrelsens svar, hvilken broker der implementerede sårbarheden; Niels Flensted-Jensen oplyser, at det ikke var Criipto.
Professor Carsten Schürmann fra IT-Universitetet i København kalder fejlen fuldstændig basal og mener, den tyder på problemer med MitID's interne krav og specifikationer.
IT-konsulent Lucas Lundgren siger til Version2, at sådanne fejl ikke må ske i en id-løsning som MitID.
Digitaliseringsstyrelsen svarer på DR's spørgsmål om mistet tillid, at man som borger trygt kan få og anvende MitID.