Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правила гигиены

Правила гигиены

Другие выпуски этой рубрики (50)
  • добавить в избранное
    Добавить в закладки

Дневник для хакера

Прочитали: 1999 Комментариев: 94 Рейтинг: 96

#drweb

Многие (и «Антивирусная правДА!» в том числе) пишут о том, что хакеры взломали то, взломали се… То завод, то киностудию, то еще что-нибудь. От простого пользователя все это где-то далеко и, казалось бы, его не затрагивает. А между тем – хакеры рядом.

Москва, языковая гимназия (как они раньше назывались), 7 класс. Несколько учителей в школе ранее говорили о том, что вот мол у двоечников появляются какие-то пятерки, поставленные за прошлые месяцы, а у отличников плохие отметки.

Я взяла на заметку, стала делать сканы оценок эл. журнала каждые 2-3 дня регулярно. Увидела, что в начале ноября была поставлена «тройка», но не за ноябрь, а за 25 сентября. Еще 1 ноября этой оценки не было. А потом бац - появилась.

В интернете полно информации как взломать журнал за 5 минут и узнать логины и пароли учителей. Набрала в яндексе и увидела эти сайты. Даже если 50% от этого чушь, то остальное - не чушь.

https://eva.ru/kids/messages-3305538.htm

Зайдем в поисковую систему, наберем запрос «взломать электронный журнал».

#drweb

Тема явно востребованная. Что говорят разработчики электронных дневников?

Разработчики программы Дневник.ру знают о планах школьников взломать систему с дневниками, однако, по мнению программистов, это едва ли возможно. «Ученик не сможет вскрыть систему электронного журнала по той простой причине, что ни у одного участника пользователя системы нет полномочий».

https://360tv.ru/news/obrazovanie/rezultat-testa-pokazal-chto-jelektronnyj-dnevnik-nelzja-vzlomat-5422

Но в реальности все несколько иначе. К сожалению, школьные зарплаты таковы, что учебное заведение не может нанять высококвалифицированного IT-специалиста. Поэтому первый вариант для хакеров – воспользоваться утечкой паролей.

Нашему классному руководителю напечатали логин на специальном листочке. Когда учителя не было, я сфотал и таким образом, получил данные для входа в наш Электронный Журнал.

На всякий случай, я еще зашел в школьный компьютер браузер Хром и посмотрел сохраненные пароли. Если не знаете, то в Google Chome можно посмотреть, зайдя в настройки — персональные — управление сохраненными паролями. Когда будете смотреть, не забудьте оставить друга-школьника на стреме.

Я не удивился, что там тоже был логин, да еще и с паролем. Оказывается, они были одинаковые. Безопасность конечно на высоте.

https://bursin.ru/kak-ya-vzlomal-elektronnyj-zhurnal

Качаешь прогу ...(для ворования паролей) и настраиваешь (в ютубе дофига роликов)
Идешь в класс к учителю с готовым файлом на флешке и беспалевно запускаешь её у неё на компьютере.
Идешь домой и пароли приходят на маил (включая дневник).

Встречаются в сети и специальные программы для взлома.

Журнал Хакер совместно с форумом АНТИЧАТ рекомендуют именно эту программу для взлома. Она единственная, которая по-настоящему работает практически со всеми электронными дневниками.

Не отстают и СМИ, «рекламирующие» взлом электронных дневников.

Поход за знаниями для Васи Федорова сегодня провалился. У него - ответственная миссия. О прогулах мама с папой знать не должны. Пока они не вернулись с работы, школьник Федоров взламывает родительский компьютер. Узнать пароль, говорит, оказалось просто. Дальше - задача посложнее.

«Я вхожу в электронный дневник, открываю код, убираю все свои прогулы, меняю их на пустоту», - рассказывает школьник.

Вася говорит об атаках на электронный журнал. В интернете эта услуга на каждом шагу. Сэкономленные на обедах деньги идут хакерам, и сайт становится недоступен. Так что родители в неведении. Как учится чадо - неизвестно, был ли на уроках - загадка. А там глядишь, заработаются и забудут. Если бумажный журнал под замком в учительской, то электронный - на глазах у всего интернета.

Школьнику достаточно обратиться на специальные криминальные услуги, которые предлагают это за довольно смешные цены. Либо попытаться развернуть свою инфраструктуру, что является довольно нетривиальной задачей. Однако современный уровень развития школьника позволяет.

В департаменте информационных технологий жалуются - атакуют дольше, чем сидят за уроками. Причем не только школьники. Электронный дневник - сладкий кусок для конкурентов. Хотя и подростки иногда удивляют.

Школьники создают сайты, внешне они полностью идентичны полностью нашему дневнику. Учитель набирает свой логин и пароль, попадает в настоящий дневник. А в это время его логин и пароль уходит злоумышленнику.

http://mirtv.ru/video/13536

Школьнику достаточно обратиться за специальными криминальными услугами, которые предлагаются за довольно смешные цены – можно сказать, прямая реклама! Хотя, конечно, фраза про конкурентов напрягает. Кто конкурирует за данные, сохраняемые в дневниках? Может быть другие школы, желающие переманить к себе перспективных учеников?

Что в итоге?

Следователь отдела полиции Советского района Новосибирска передал в суд дело по статье УК о неправомерном доступе к охраняемой законом компьютерной информации. Как рассказал «РГ» представитель пресс-службы областного ГУ МВД Антон Сурнин, обвиняемый - школьник, в течение месяца исправлявший плохие отметки в электронном журнале.

В ноябре прошлого года преподаватели гимназии заметили, что вчерашние троечники внезапно стали учиться на «отлично». При том что их блестящих ответов педагоги припомнить не могли.

16-летний ученик гимназии исправлял свои отметки, проставленные в электронном журнале. И заодно охотно соглашался приписать незаслуженные успехи в учебе одноклассникам.

Руководство школы обратилось в полицию. Как оказалось, к взлому гимназист не причастен - логин и пароль администратора журнала незаконно получил его приятель, использовавший специальную компьютерную программу.

Сам хакер каким-либо образом влиять на данные в журнале не решился, просто передав необходимую для входа информацию однокласснику.

https://rg.ru/2017/11/01/reg-sibfo/novosibirskij-gimnazist-pojdet-pod-sud-za-vzlom-elektronnogo-zhurnala.html

Открываем УК РФ и видим: неправомерный доступ к охраняемой законом компьютерной информации, организованная группа.

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации...

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, –
наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

http://www.consultant.ru/document/cons_doc_LAW_10699/5c337673c261a026c476d578035ce68a0ae86da0

Нехило. Стоят ли того «исправленные» оценки?

#ответственность #законодательство #взлом #киберпреступление #хакер #пароль

Dr.Web рекомендует

Пароли, пароли и еще раз… антивирус!

  1. Мы неоднократно говорили о том, что пароли должны быть сложными и регулярно сменяемыми. Вышеописанное подтверждает эту истину.
  2. Хранение паролей в браузере, на листочках, стикерах и т. п. – прямое приглашение для малолетних хакеров.
  3. Помните о необходимости обновлений. Школьные дневники – это программы, а значит, в них есть уязвимости. Поэтому, если для них придут обновления, их нужно установить.
  4. И, естественно, антивирус. Он поможет избавиться от всех программ взлома на компьютере. Если вы, конечно, защитите доступ к нему паролем.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: