EDU RO Evaluare Nationala 2018: nu merge ori merge. Pareri impartite.
A merge sau a nu merge EDU.ro aceasta este intrebarea care se pune cu mai putin de o saptamana inainte de examenele din Evaluarea Nationala 2018.
Poate stiti, poate nu stiti, site-ul oficial al Ministerului Educatiei Nationale: www.edu.ro a fost atacat informatic de doua ori, în decursul ultimelor doua luni.
Ultima data Edu.ro, a intrat în mentenanta în acest weekend dupa ce s-a descoperit ca portalul online folosea resursele computerelor de pe care este accesat pentru a mina criptomonede.
Expertii CERT-RO si responsabilii IT din Ministerul Educatiei au confirmat ca site-ul www.edu.ro a fost compromis.
În urma investigaţiei, specialiştii CERT-RO au identificat şi eliminat acel script problemă, care era utilizat pentru minarea de criptomonedă (CoinHive).
Poate stiti, poate nu stiti, site-ul oficial al Ministerului Educatiei Nationale: www.edu.ro a fost atacat informatic de doua ori, în decursul ultimelor doua luni.
Ultima data Edu.ro, a intrat în mentenanta în acest weekend dupa ce s-a descoperit ca portalul online folosea resursele computerelor de pe care este accesat pentru a mina criptomonede.
Expertii CERT-RO si responsabilii IT din Ministerul Educatiei au confirmat ca site-ul www.edu.ro a fost compromis.
În urma investigaţiei, specialiştii CERT-RO au identificat şi eliminat acel script problemă, care era utilizat pentru minarea de criptomonedă (CoinHive).
Site-ul edu.ro folosea o variantă neactualizată de Drupral (software CMS – content management system), o vulnerabilitate exploatata de atacatori.
Astfel, la simpla a vizitarea site-ului www.edu.ro, unui utilizator îi era folosit procesorul dispozitivului utilizat (PC, lapto, tableta, smartphone) la capacitate maximă.
Echipa CERT-RO a identificat şi eliminat liniile de cod inserate abuziv şi a propus o serie de măsuri de securitate pe care Ministerul Educaţiei, ca administrator al site-ului, trebuie să le pună în aplicare.
Totodată, recomandarea echipei CERT-RO a fost ca accesul la site din internet să fie suspendat până la implementarea măsurilor necesare securizării.
Paşii necesari securizării sunt în concordanţă cu alerta publicată de CERT-RO în luna ianuarie, „Minarea de criptomonedă”, fiind vorba despre o nouă metodă de monetizare a atacurilor asupra site-urilor şi aplicaţiilor web.
Insa... sa nu uitam ca peste o saptamâna, absolventii de clasa a VIII-a încep examenele Evaluarii Naionale 2019, iar la finalul lunii iunie intra în examenele de Bacalaureat 2018 absolventii de liceu.
Pareri privind situatia viitoare a portalului EDU.ro sunt impartite.
In timp ce unii sunt de parere ca cei de la CERT-RO vor reusi sa protejeze eficient site-ul de viitoare atacuri informatice, alti sunrt de parere ca aceste doua incidente sunt doar inceputul si ca hackerii vor mai reusi sa compromita si pe viitor site-ul www.edu.ro mai ales ca acesta reprezinta o resursa valoara pentru ei dat fiind numarul foarte mare de accesari pe care utilizatorii il fac zilnic.
