Terug naar overzicht

Antispieksoftware was onveilig

Illustratie: Daan van Bommel
Illustratie: Daan van Bommel

Via softwareprogramma Proctorio konden kwaadwillenden maandenlang toegang krijgen tot computers van studenten en meekijken met hun webcam. Het is niet duidelijk of dit ook echt is gebeurd.

Cybersecuritybedrijf Computest onderzocht het door veel universiteiten en hogescholen gebruikte softwareprogramma op verzoek van RTL Nieuws. Het lek is inmiddels gedicht.

Om tentamenfraude te detecteren heeft Proctorio toegang tot de camera en microfoon van de computer van studenten. Daarmee wordt gecontroleerd of ze vaak van het scherm wegkijken en mogelijk spieken. Ook heeft Proctorio volledige toegang tot de websites die studenten bezoeken en controleert het welke bestanden ze tijdens een tentamen downloaden.

Opnames
Door het ontbreken van een “essentiële beveiliging” konden criminelen eenvoudig misbruik maken van de verregaande rechten van het programma, meldt RTL. Ze konden dan opnames maken met de webcam en toegang krijgen tot online accounts, zoals e-mail, betaaldiensten en online wallets. Op 18 juni heeft Computest de kwetsbaarheid gemeld bij Proctorio en een week later was het lek gedicht.

Rechtszaak
De studentenraad van de UvA verloor deze zomer in hoger beroep een rechtszaak over de inzet van Proctorio. In juni 2021 oordeelden de rechters dat de UvA proctoring mocht inzetten omdat het massaal bezoeken van universiteitsgebouwen voor tentaminering volgens het gerechtshof nog niet mogelijk was. Na de coronacrisis zou het oordeel anders kunnen uitvallen.

Meer lezen?