Der 20-jährige Ahmed Al-Khabaz studierte Informatik am Dawson College in Montreal, als er die Sicherheitslücke entdeckte. Er arbeitete an einer Smartphone-App, die den Studenten einen einfacheren Zugriff auf ihre Uni-Konten erlauben sollte.
Der Student meldete der Verwaltung die “nachlässige Programmierung” in der Software Omnivox, die von vielen kanadischen Hochschulen eingesetzt wird. Die Sicherheitslücke betraf daher die persönlichen Informationen von über 250.000 Studenten. Sie hätte laut Al-Khabaz “jedem mit einfachen Computerkenntnissen den Zugriff auf die persönlichen Informationen eines jeden Studenten im System ermöglicht, einschließlich Sozialversicherungsnummer, Wohnadresse, Telefonnummer, Stundenplan, praktisch allen Informationen, die eine Hochschule über einen Studenten hat”.
Ein Vertreter der Hochschule beglückwünschte Al-Khabaz und seinen Kommilitonen Ovidiu Mija zunächst zu ihrer Arbeit und bedankte sich für die Meldung. Er sagte, eine umgehende Lösung durch Omnivox-Hersteller Skytech zu. Zwei Tage später versuchte Al-Khabaz sich mit dem Softwaretool Acunetix zu versichern, dass die Schwachstelle tatsächlich behoben war. Wenige Minuten später erhielt er einen Anruf von Edouard Taza, dem Präsidenten von Skytech, der ihn eines Cyberangriffs beschuldigte. “Er sagte mir, ich könnte für sechs bis zwölf Monate ins Gefängnis gehen für das, was ich eben getan hätte, wenn ich mich nicht mit ihm träfe und eine Geheimhaltungsvereinbarung unterschriebe”, berichtete Edouard Taza der kanadischen Tageszeitung National Post.
Obwohl der Student diese Vereinbarung unterschrieb, schloss das Dawson College ihn nun aus und annullierte seine Noten. Trotz seinen Beteuerungen, keine kriminellen Absichten gehabt zu haben, wies sie seinen Einspruch zurück. Eine Studentenvereinigung der Hochschule fordert die Rücknahme der Maßnahmen mit einer Petition. Sie erhielt bereits 5000 Unterschriften – und Al-Khabaz gleichzeitig sieben Stellenangebote sowie ein Stipendium. 
[mit Material von Michael Lee, News.com]
Tipp: Wie gut kennen Sie Soziale Netzwerke? Testen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Mit dem Quantum Act will die EU erstmals eine koordinierte Strategie auf den Weg bringen,…
Telekom und Qunnect gelingt stabilste und längste Übertragung von verschränkten Photonen über ein kommerzielles Glasfasernetzwerk.
Mit genKI gerät die Ära von Software as a Service ins Wanken. Die Alternative sind…
Event: Anwendertagung und Fachausstellung "Quantum Photonics" am 13. und 14. Mai 2025 in Erfurt.
Mit dem Cyber Resilience Act, dem Data Act, der Produktsicherheitsverordnung und der neuen Produkthaftungsrichtlinie greift…
Fred, der KI-gesteuerte digitale Assistent, nutzt den Generative AI Service der OCI und die Oracle…
![](data:image/svg+xml;charset=utf-8,<svg height="1px" width="1px" xmlns="http://www.w3.org/2000/svg" version="1.1"/>)
View Comments
“Er sagte mir, ich könnte für sechs bis zwölf Monate ins Gefängnis gehen für das, was ich eben getan hätte, ..”, berichtete Edouard Taza der kanadischen Tageszeitung "
....war Taza nicht der Präsident der Uni? Wer musste jetzt die Vereinbarung unterschreiben?