MitID bukker under for simpelt hack: Nemt at gætte brugernavn og blokere adgang

Med et stykke simpel kode er det muligt at gætte tusindvis af danskeres brugernavn til MitID, og derved blokere deres adgang i dagevis, viser en undersøgelse foretaget af Version2. Eksperter kritiserer nu sikkerheden i it-løsningen.

30. september 2022 kl. 07.34

Rasmus Ferdinand Ginman Tidligere erhvervsredaktør

Twitter
@RasmusFerdinand

Premium Kun for abonnenter

Det får du i artiklen

Se, hvordan det er muligt at gætte andres brugernavne

Antal ord 219

Læsetid 1:15 min

Den nye login-løsning MitID viser sig ikke at være specielt modstandsdygtig, når det gælder om at kunne gætte andres brugernavn og derved blokere deres adgang.

Det skriver Version2, der har foretaget en undersøgelse af it-sikkerheden i MitID. Mediet har formået med en bid kode at gætte 11.000 brugernavne på en enkelt nat.

Jan Kaastrup, partner i it-sikkerhedsfirmaet CSIS, er overrasket over, hvor nemt det er at angribe systemet.

Få ubegrænset adgang til Computerworld Premium

Opret et gratis intro-abonnement eller køb fuld adgang

Gratis

Gratis adgang i 14 dage

Premium Intro

Opret et gratis prøveabonnement og få adgang til alt Premium-indhold i 14 dage. Uden binding eller kreditkort.

Gratis adgang til Premium-indhold i 14 dage
Kreditkort ikke nødvendigt
Du er i gang på 2 minutter

Kreditkort ikke nødvendigt

Opret abonnement

Det er gratis at oprette et Intro-abonnement, og du får adgang til Premium-artikler lige bagefter.

Læs mere om Intro her.

Vi sender et link til dig, som du skal anvende til at bekræfte oprettelsen.

Indtast din e-mail og tryk opret.

Premium i 1 måned

349 kr.^/mdr

Ubegrænset adgang til alt Premium-indhold i 1 måned. Kan opsiges med kort varsel.

Betal én måned ad gangen
Stop abonnement, når du vil
Betal med kreditkort

Køb 1 måned

Premium i 12 måneder

2.695 kr.^/år

Billigste adgang til tusindvis af Premium-artikler. Ubegrænset adgang i 12 måneder.

Kun 225 kroner per måned
Du sparer 35%
Mulighed for faktura og EAN

Køb 12 måneder

Se flere muligheder

Hvis du vil vide mere om, hvad Computerworld Premium, så kan du læse om det her.

Eksklusivt Premium-indhold for abonnenter

0 Premium-indhold

Efter kåring som Danmarks bedste Microsoft-partner for andet år i træk: "Der kom sindssygt mange reaktioner"

Microsoft Partner Awards 2024: Fellowmind Danmark er netop for andet år i træk blevet kåret som årets partner ved Microsoft Partner Awards. Det er en pris, der ifølge den danske chef Max Sejbæk, betyder meget for virksomheden. ”Sidste år oplevede vi et peak i henvendelser,” siger han.

0 Premium-indhold

AWS' omdømme får tæsk i årets Image-undersøgelse - og selskabet nægter at kommentere på hvorfor

Amazon Web Services falder tilbage i årets Image-undersøgelse. Se, hvor AWS klarer sig dårligst - og hvor de klarer sig bedst.

0 Premium-indhold

Nye detaljer om EU-Parlamentets datalæk: Straffeattester og pas var blandt lækkede data

EU-parlamentets databrud, der kom frem tidligere på måneden, viser sig nu af involvere straffeattester, pas, identitetskort og arbejdserfaring fra parlamentets nuværende og tidligere ansatte.

0 Premium-indhold

Datatyveriet mod Netcompany rammer selskabets omdømme: "Det kan være enormt svært at betale af"

Image 2024: ”Netcompany har nu omdømmegæld," siger ekspert i kommunikation og cybersikkerhed. Men hvad siger Netcompany selv til deres håndtering af datatyveriet mod dem?

0 Premium-indhold

Bo solgte sit software-system for et treciftret millionbeløb: Brugte pengene på at købe 80 medarbejdere til ny storsatsning

”Jeg havde brugt 15 år på at bygge Drink-It op. Så jeg var på jagt efter et marked, jeg kunne tappe ind i hurtigt, og derfor købte jeg afdelingen ud,” fortæller Bo Martinsen, stifter og CEO i det danske Microsoft-partner Norriq.

Flere artikler

Premium