Søg

MitID bukker under for simpelt hack: Nemt at gætte brugernavn og blokere adgang

Med et stykke simpel kode er det muligt at gætte tusindvis af danskeres brugernavn til MitID, og derved blokere deres adgang i dagevis, viser en undersøgelse foretaget af Version2. Eksperter kritiserer nu sikkerheden i it-løsningen.

30. september 2022 kl. 07.34
Artikel top billede
Rasmus Ferdinand Ginman Rasmus Ferdinand Ginman Tidligere erhvervsredaktør

Premium Kun for abonnenter
Det får du i artiklen
  • Se, hvordan det er muligt at gætte andres brugernavne
219
1:15 min
Den nye login-løsning MitID viser sig ikke at være specielt modstandsdygtig, når det gælder om at kunne gætte andres brugernavn og derved blokere deres adgang.

Det skriver Version2, der har foretaget en undersøgelse af it-sikkerheden i MitID. Mediet har formået med en bid kode at gætte 11.000 brugernavne på en enkelt nat.

Jan Kaastrup, partner i it-sikkerhedsfirmaet CSIS, er overrasket over, hvor nemt det er at angribe systemet.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvaret

    Senior Platform Engineer til Forsvarets AI Center

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Erfarne og nyuddannede Teknisk Risiko Managers søges - sammen sikrer vi fundamentet for Danmarks digitale forsvarsevne

    Københavnsområdet

    Gyldendal A/S

    Erfaren udvikler med AI-fokus

    Københavnsområdet

    Udlændinge- og Integrationsministeriet

    Erfaren Release Manager til Koncern It i Udlændingestyrelsen

    Københavnsområdet

    Se flere it-stillinger
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S

    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Test: Denne type billige pc’er er ved at uddø - glider langsomt ud ad markedet
    2 Amerikanske cloud-giganter advarer: Så dyrt vil det blive for Europa at sige farvel til os
    3 Microsoft trækker sig fra europæisk datacenter-aftale: Kan ikke få strøm
    4 Investerer kvart milliard kroner i dansk supercomputer - gør klar til at hyre danske medarbejdere
    5 Direktør for europæisk cloud-leverandør: Vi kan ikke frigøre os fra de amerikanske kæmper - men der findes en anden vej
    6 Nørgaard: Der er en videnskabelig forklaring på, hvorfor vi danskere ikke kan lære noget som helst af andre
    7 Morgen-briefing: Her er vinderne af EM i Cybersikkerhed 2026 / Accenture vil ud af Kina: Sætter hele sin forretning til salg / Microsoft trækker sig fra europæisk datacenter-aftale: Kan ikke få strøm
    8 Efter Trumps lukning for Ukraines adgang til Starlink: Nu trykker EU på speederen for at skabe et europæisk satellitbaseret internet

    Se seneste uge