Brønnøysundregistrene jobber med å tette sikkerhetshull.
Brønnøysundregistrene jobber med å tette sikkerhetshull
Brønnøysundregistrene ble kjent med en svakhet i en av deres skjematjeneste fredag i forrige uke og har siden jobbet med å finne en løsning. Svakheten tillater systematisk kobling av navn og fødselsnummer, og ved hjelp av script mot skjemaet kan man hente ut store mengder navn og fødselsnummer som igjen kan benyttes til annen kriminalitet. I påvente av en løsning har de forbedret logging av tjenesten, noe som i beste fall kan avdekke bruk av scripts og hvem som eventuelt står bak forsøk på utnyttelse av svakhet. | ||||
Referanser | ||||
---|---|---|---|---|
http://www.digi.no/931275/jobber-paa-spreng-m[...] |