Os exames escolares não estão indo bem de acordo com o planejado? Isso pode acontecer a qualquer um. A maioria das pessoas afetadas vai se recompor, refazer os testes ou mudar seus objetivos. Mas, em alguns casos, os alunos podem ser tentados a trapacear para chegar ao sucesso.

Ao longo dos anos, uma indústria underground cresceu em torno dessa tentação, desde fóruns de discussão e vídeos de instruções para invadir seu sistema escolar até certificados e diplomas falsos disponíveis para venda no mercado negro. Decidimos examinar isso um pouco e ver o que as escolas e faculdades podem fazer para proteger a si mesmas e a seus alunos.

Obter acesso às notas

Muitas escolas introduziram plataformas de informação baseadas na Web para atividades escolares, trabalhos de casa, avaliações, comunicações com pais e professores e muito mais. Algumas delas estão abertas à Internet e muitas dessas plataformas, incluindo algumas das mais amplamente utilizadas, têm um histórico de vulnerabilidade.

Uma das plataformas de informação escolar mais populares é o PowerSchool. O PowerSchool é conhecido por ter uma vulnerabilidade ( CVE-2007-1044 ) que permitiria a um invasor listar o conteúdo da pasta admin por meio de um URL especialmente criado. O impacto dessa vulnerabilidade depende das configurações do servidor Web e do conteúdo da pasta.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

No entanto, vulnerabilidades e explorações relatadas como esta não permitem que um invasor ignore a autenticação ou aumente os privilégios para obter acesso ao tipo de informação que os hackers podem estar procurando. Para isso, existe um caminho mais fácil: usar as credenciais da conta.

O gateway do PowerSchool, como o de muitas outras plataformas, é protegido apenas por nomes de usuário e senhas.

Em março de 2019, os alunos teriam invadido o PowerSchool com o objetivo de alterar as notas e melhorar seus registros de frequência. E como as pessoas reutilizam as credenciais da conta em vários sites, é altamente provável que esses portais estejam sendo hackeados usando detalhes de conta roubados ou reutilizados. Essas contas podem ser obtidas usando métodos diferentes, desde simplesmente copiá-los de um post-it no teclado de um professor até hackear e coletar credenciais na rede da escola ou faculdade. Como alternativa, os alunos podem contratar um hacker clandestino para fazer isso por eles.

Serviços de hacking e diplomas forjados em mercados negros

Uma busca online em 12 de junho facilmente nos levou a uma oferta online de serviços de hacking e certificados, diplomas e diplomas falsos de aparência autêntica para um assunto ou instituição de sua escolha. O processo é claro e simples, com formulário de pedido e informações de contato.

Melhorando a segurança na educação

Então, o que escolas, faculdades, universidades e até empregadores em busca de evidências de desempenho acadêmico podem fazer para ter certeza de que o que eles estão olhando é real?

Quando se trata de certificados e diplomas, as organizações devem verificar sua autenticidade junto à instituição emissora. Se não houver registro desse aluno obtendo essa qualificação, é provável que você esteja lidando com uma farsa.

No caso de sistemas de informação baseados na Web, algumas medidas essenciais irão ajudar muito a manter a segurança de funcionários, alunos e informações:

Apresente alguma forma de autenticação de dois fatores sempre que possível e, particularmente, para acesso aos registros, notas e avaliações dos alunos. Defina controles de acesso fortes e apropriados, de forma que não seja fácil para um hacker mover-se lateralmente no sistema.

No campus, tenha duas redes sem fio separadas e seguras, uma para funcionários e outra para alunos. Também pode ser uma boa ideia ter uma terceira rede isolada para visitantes.

Apresente e aplique uma política de senha robusta para a equipe e incentive todos a manter suas credenciais de acesso confidenciais o tempo todo.

Use uma solução de segurança confiável para proteção abrangente contra uma ampla gama de ameaças.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.