4 ms·
I just looked it up again, and he actually did hack them: "Forælderen, Henrik Høyer havde blandt andet opdaget, at den infoskærm, som hver enkelt børnehave hav
by tokai 8y ago
I just looked it up again, and he actually did hack them:
"Forælderen, Henrik Høyer havde blandt andet opdaget, at den infoskærm, som hver enkelt børnehave havde i systemet, var befængt med et sikkerhedshul, der tillod cross-site scripting. Ganske enkelt blev de beskeder, som man skrev til den fælles infoskærm, ikke renset for tegn, der gør det muligt at indsende Javascript-kode.
Det udnyttede Henrik Høyer til at skrive en simpel Javascript alertbox, der poppede frem med beskeden 'Ring til Infoba og sig at jeres nye intranet løsning er blevet hacket', hvorefter brugeren skulle trykke ‘OK’.
Det var der flere af pædagogerne, som så, og som undrede sig over, ifølge Infobas produktchef.
»Jeg skrev til Infoba og hørte aldrig fra dem. Så lavede jeg den her løsning, som måske var lige på grænsen for, hvad man må,« siger Henrik Høyer og fortsætter:
»Jeg lavede et harmløst javascript, men kunne have gjort det meget værre.«"[0]
(Sorry for the danish ya'll)
[0] https://www.version2.dk/artikel/foraeldre-finder-banale-sikkerhedshuller-i-udbredt-it-system-til-boernehaver-247985 https://www.version2.dk/artikel/foraeldre-finder-banale-sikk...
- bjoli 8y agoMy porridge-language is limited, but if I understand correctly he used an XSS vulnerability to place an alert box on the page telling the users of the system they should contact the provider and tell them the system had been hacked. It could of course has been much worse. He was later found not guilty: https://www.version2.dk/artikel/derfor-blev-henrik-hoeyer-frifundet-1074649 https://www.version2.dk/artikel/derfor-blev-henrik-hoeyer-fr...
- tokai 8y agoYeah totally benign, the only ones guilty of anything is that awful contractor. I just wanted to point out that there was more to the story than a police report over emails.