Cybersecuritybedrijf Computest onderzocht het door veel universiteiten en hogescholen gebruikte softwareprogramma op verzoek van RTL Nieuws. Het lek is inmiddels gedicht.

Om tentamenfraude te detecteren heeft Proctorio toegang tot de camera en microfoon van de computer van studenten. Daarmee wordt gecontroleerd of ze vaak van het scherm wegkijken en mogelijk spieken. Ook heeft Proctorio volledige toegang tot de websites die studenten bezoeken en controleert het welke bestanden ze tijdens een tentamen downloaden.

Opnames

Door het ontbreken van een “essentiële beveiliging” konden criminelen eenvoudig misbruik maken van de verregaande rechten van het programma, meldt RTL. Ze konden dan opnames maken met de webcam en toegang krijgen tot online accounts, zoals e-mail, betaaldiensten en online wallets. Op 18 juni heeft Computest de kwetsbaarheid gemeld bij Proctorio en een week later was het lek gedicht.

Rechtszaak

De studentenraad van de UvA verloor deze zomer in hoger beroep een rechtszaak over de inzet van Proctorio. In juni 2021 oordeelden de rechters dat de UvA proctoring mocht inzetten omdat het massaal bezoeken van universiteitsgebouwen voor tentaminering volgens het gerechtshof nog niet mogelijk was. Na de coronacrisis zou het oordeel anders kunnen uitvallen.

TU/e

Bij Patrick Groothuis, directeur van Education and Student Affairs, heeft Cursor op dit moment enkele vragen uitstaan over dit lek bij Proctorio. Onder meer of dit bij ESA ook bekend was en of er contact over is geweest met Proctorio. Daarnaast ligt er de vraag of het bekend is of er van studenten van de TU/e opnames zijn gemaakt, of dat er bij die groep toegang mogelijk was tot bepaalde online accounts.