Super Schulnetzwerk

[NPM | Destructor]

also ich muss das hie rmal loswerden,
wir ham in der schuel wie wohl jede grössere schule haben sollte ein schulnetzwerk, unsere profis (IT-Lehrer) ham sofort nen linux server eingerichtet und jedem schüler einen eigenen benutzeraccount angelegt,
damit kann nachvollzogen werden wer wann was macht, also z.B. kommen dann keine dummen kiddies af die idee kazaa oder sowas dort zu installieren.
tja gut gedacht blöd gemacht!
der benutzeraccount hat einen 4-stelligen namen, der aus ziffenr besteht, z.B. 2473 (rein zufällige zahl, kein echter account) und das PW was sich nicht ändern lässt MUS1527H, die ersten 3 buchstaben sind die anfangsbuchstabne des nachnamens(Mustermann) der letzte buchstabe ist der anfagsbuchstabe der vornamens (Hans). so weit so gut, die nummer da drin ist keine zufällige wie man vllt. annehmen mag, nein
so blöd wies klingt es ist 4000-benutzernummer, also 4000-2473=1527
das ist bei allen accounts so
unsere lehrer sagen das system da sie anwendne ist bombensicher!
nun, mein freund hat damit leider ein problem,
heute in der 1.stunde wurde er ins direktorat gerufen, udn dort wurde ihm erzählt er habe illegale seiten besucht und mp3 geladen und und und ...
tja, nun bekommt er einen verschärften direktoratsverweis, und muss daher die schule verlasssen (ist net das erste mal das irgendwas war)
ich fidn das ne sauerei, ich kann zu 100% sicher sein das er das net war, und das will ich unseren lehrern beweisen, auf logische argumente hören se net.
deshalb will ich versuchen es etwas imposanter zu machen.
viele freunde von mir wollen nun versuchen auf irgendeine weise an alle passwörter und login daten der schule zu kommen (wird vorher mit der schule abgesprochen) um ihn da raus zu holen.
also ans netzwerk kommen wir problemlos und so weiter ist alles kein problem, will hier keine tipps wie man das am besten machen soll oder so(ich wweiss wie ich das anstelle, und wills jetzt net diskutieren), nein ich will wissen wie ihr darüber denkt
wenn die lehrer fehler machn is i.O. aber dann net zuhören, udn fehler beseitigen oder es etwas sicherer zu gestalten das ist ne sauerei, besonders weil es für niemandne ein problem ist an die daten zu kommen, ich allein kann an alle daten meiner ganzen klasse kommen und hab dann kein problem mich da einzuloggen.
ich bin einfach stinksauer, ist einer meiner besten freunde und er kann wirklich nix für

[kerri]

Hmmm... ist rechtlich bissel an der Grenze..... irgendwie.

Aber trotzdem *selbstzensiert* das sowas als sicher eingestuft wird. Hier nur mal die Theorie:

Rein rechnerisch gibt es pro Person maximal 4000-(Anzahl der Schueler) Moeglichkeiten fuer eine Login-passwort Kombination (da AFAIK unter Linux jeder Loginname nur 1 mal vergeben werden kann), was ueberhaupt nicht 'sicher' ist. Einziges Problem ist, den Namen der Loginnummer zuzuordnen - und das geht nur durch probieren. ABER: mit maximal 4000 Versuchen hat man das Passwort einer Person (deren Namen man kennt) sicher(!) durch probieren erraten. Ihr koenntet ja mal versuchen, so das Passwort des Direx selber zu erraten (falls er da ueberhaupt einen Acc hat, ansonsten die der Lehrer), das beeindruckt glaub ich am meisten.

Gruesse, kerri

[Live]

Man braucht das Passwort nicht mal erraten, es reicht, dass man den Accountnamen kennt und den Passwort"Algo" (der diesen Namen nicht verdient hat).
Das ist so, als ob man aus meiner Email Adresse das Passwort ermitteln könnte - denke mal einem logisch denkendem Menschen ist auf diese Art und Weise leicht zu vermitteln, dass dieses System das exakte Gegenteil von sicher ist.

[NPM | Destructor]

is gar net mal so schwer,
die Login namen sidn so vergeben das diejenigen die am frühesten ander schule angemeldet wurden die grösste zahl haben, also ich bon vor ca. 2 jahren an die schule gekommen und hab 1667 ein freudn von mir der schon seit 6 jahren an der schule ist hat die 2901, und das hab ich geprüft, ist nach anmeldezeitpunkt geordnet, ist also net mal so schwer, man müsste nur an ne liste kommen, was sicher auch net schwer ist
die accounts von den lehrern sind wohl etwas schwieriger zu bekommen
denke net das die das gleiche system verwenden
werde mal mit dme lehrer reden,
aber ich kanns mal versuchen, nur leider ist es recht schwer mal so eben 4000 kombinationen zu testen
ausserdem wird er nach 3versuchen gesperrt, das sollte also sehr schwer werden

[kerri]

Live, das ist so, als wenn man aus einem Mail Passwort die Mailadresse erraten kann, denn allein mit Accountnamen kommt man hier nicht weiter, welches Passwort gehoert z.B. zu Account 1234? Da spielt naemlich noch der Name der Person mit rein, der der Accout gehoert, wenn ich das richtig verstanden habe.

Aber bei einer Chance von 1 zu 4000 den Account erraten zu koennen ist das trotzdem ganz und gar nicht als 'sicher' zu bezeichnen.


Gruesse, kerri

[NPM | Destructor]

meist ist es ja so das man leute beobachtne aknn wie sie sich einloggen, dann weiss man 1. die benutzernumme,r die kann man ja sehen, und dann weiss man oft auch wer das ist, man kennt ja z.B. seine klasse.
sowas kommt besonders dumm mal einer sauer ist oder so und einem eine auswischen will
das ganze ist eher nen grosser witz als alles andere