MitID bukker under for simpelt hack: Nemt at gætte brugernavn og blokere adgang

Med et stykke simpel kode er det muligt at gætte tusindvis af danskeres brugernavn til MitID, og derved blokere deres adgang i dagevis, viser en undersøgelse foretaget af Version2. Eksperter kritiserer nu sikkerheden i it-løsningen.

30. september 2022 kl. 07.34

Rasmus Ferdinand Ginman Tidligere erhvervsredaktør

Twitter
@RasmusFerdinand

Premium Kun for abonnenter

Det får du i artiklen

Se, hvordan det er muligt at gætte andres brugernavne

Antal ord 219

Læsetid 1:15 min

Den nye login-løsning MitID viser sig ikke at være specielt modstandsdygtig, når det gælder om at kunne gætte andres brugernavn og derved blokere deres adgang.

Det skriver Version2, der har foretaget en undersøgelse af it-sikkerheden i MitID. Mediet har formået med en bid kode at gætte 11.000 brugernavne på en enkelt nat.

Jan Kaastrup, partner i it-sikkerhedsfirmaet CSIS, er overrasket over, hvor nemt det er at angribe systemet.

Få ubegrænset adgang til Computerworld Premium

Opret et gratis intro-abonnement eller køb fuld adgang

Gratis

Gratis adgang i 14 dage

Premium Intro

Opret et gratis prøveabonnement og få adgang til alt Premium-indhold i 14 dage. Uden binding eller kreditkort.

Gratis adgang til Premium-indhold i 14 dage
Kreditkort ikke nødvendigt
Du er i gang på 2 minutter

Kreditkort ikke nødvendigt

Opret abonnement

Det er gratis at oprette et Intro-abonnement, og du får adgang til Premium-artikler lige bagefter.

Læs mere om Intro her.

Vi sender et link til dig, som du skal anvende til at bekræfte oprettelsen.

Indtast din e-mail og tryk opret.

Premium i 1 måned

375 kr.^/mdr

Ubegrænset adgang til alt Premium-indhold i 1 måned. Kan opsiges med kort varsel.

Betal én måned ad gangen
Stop abonnement, når du vil
Betal med kreditkort

Køb 1 måned

Premium i 12 måneder

2.850 kr.^/år

Billigste adgang til tusindvis af Premium-artikler. Ubegrænset adgang i 12 måneder.

Kun 225 kroner per måned
Du sparer 35%
Mulighed for faktura og EAN

Køb 12 måneder

Se flere muligheder

Hvis du vil vide mere om, hvad Computerworld Premium, så kan du læse om det her.

Eksklusivt Premium-indhold for abonnenter

0 Premium-indhold

Ny app på vej til danskerne: Regeringen tager første skridt mod ny digital tegnebog

Danmark tager det første skridt mod en digital tegnebog. En ny app skal nemlig give borgerne adgang til digitale ID-beviser og på sigt kunne bruges på tværs af hele EU.

0 Premium-indhold

Microsofts Satya Nadella: AI baner vejen for at samle Word, Excel og PowerPoint i ét program

AI skriver nu op mod 30 procent af koden til visse projekter hos Microsoft, og det kan blive nøglen til at fusionere Office-pakken til én samlet applikation, afslører Satya Nadella i et møde med Metas Marc Zuckerberg.

0 Premium-indhold

Europæisk alternativ til Microsoft 365 oplever enorm interesse: Donald Trump og JD Vance giver det kæmpe boost

Interview: Det tyske selskab Nextcloud leverer en alternativ løsning til Microsoft 365 og andre kontorpakker. Der er særligt fire nedslagspunkter i data-historien, der har givet selskabet vind i sejlene. Donald Trumps genvalg har dog været det største boost i Nextclouds historie.

0 Premium-indhold

It-system til kontrol af landbrugets kvælstof-udledning kommer til at koste mere end 200 millioner kroner

Folketinget vil bruge mere end 200 millioner kroner på nyt it-system, der skal anvendes til håndtering af kvælstof-udledningen fra dansk landbrug.

0 Premium-indhold

Han er CISO for over 300.000 ansatte: Nu kommer han med kras kritik af SaaS-leverandører og cloud

Softwareleverandører har for meget fokus på nye funktioner fremfor sikkerhed, og det er farligt at lade sit it-landskab afhænge af få leverandører. "Vi står ved en skillevej." lyder det.

Flere artikler

Premium