【ハッキング】スマホで学校のサーバーに侵入し通知表を改ざん 中3にネット唖然

学校の通知表は、良くも悪くもシビアな結果が出るもの。成績が悪かった場合、親に見せることができず、悩んでしまうこともある。

　学生なら「誰もが通る道」だが、そんな通知表を学生が遠隔で改ざんするという信じがたい事件が発生した。

　事件があったのは新潟県長岡市の中学校。3年生の男子生徒が、9月から10月にかけ、自宅のスマートフォンから事前にパスワードを入手。学校のタブレット端末にアクセスし、学校のサーバーに侵入。自分の成績を書き換えていた。

　詳細はまだ明らかになっていないが、タブレット端末への侵入や学校内のサーバーに侵入するスキルを持っていたことは明らか。事案は学校側が異変に気が付いたことで発覚。結果、男子生徒の犯行であることが発覚し、不正アクセス禁止法違反で18日までに書類送検された。

　男子生徒は取り調べに対し容疑を認め、「親にいい成績を見せたかった」などと話しているという。理解できない発言ではないが、自分勝手と言わざるを得ない行動だ。

　この衝撃的な事件に、「今どきの中学生は怖い」「ハッキングの知識を身につける能力を勉強に回せばよかったのでは」「この中学生の将来が心配される」などの声が。また、「学校のセキュリティ体制が甘すぎる」「中学生に簡単に入られるようなサーバーで大丈夫なのか」と管理体制に疑問を示す声も出た。

　このような事件が起こってしまったことは事実。昨今の中学生はPCスキルが教諭よりも高いことも多く、防ぎ切れていない現状がある。今回事態に気が付いたため事なきを得たが、仮に改ざんした通知表が正しいものとして世に出れば、真面目に授業と試験勉強に励んだ生徒が馬鹿を見ることになるだけに、許されない。

　再発防止のため、各学校が管理体制を見直す必要がある。

2019年12月19日 11時50分
リアルライブ
https://news.livedoor.com/article/detail/17548575/

そんな高度なハッキングじゃないよ

どうせ先生のノートを盗み見て入ったんだろ

きっと5を10とかに直したんだろｗ
馬鹿すぎるわ

タブレット端末は、先生側の操作する機械。

通知表データは、学校のどこかにあるサーバに保存してある。

その保存データにタブレット端末でやりとり。
やりとりするおぜん立てとして、無線ネットワーク接続と、サーバーへのログインの2段階が必要。

スマホは、無線ネットワークへの接続は、繰り返し試行で突破できたんだろう。
そこからサーバーへのログイン手段は、少し知識があれば判る。
あとは、繰り返し試行してサーバーログインパスワードを入手。
入手後は、スキをみてタブレットの現物を使い、ログインを完了して通知表を改ざん。

こんなかんじだろうかね、ちょっと接続やログインまわりがザルすぎるので、ハッカー知識とかじゃないよ。

つまりpcにこっそり仕込んでおけば誰でも可能なんで
やるかやらないかの範疇でこいつはやってしまったという

プロは企業から情報を抜き取るからな。

一番多いのはメールからだな

って事は、日本の話しか
海外ならありえるなと思ってたけど
日本人でもこういう若いのが出てきたんだなｗ
こりゃ将来有望だな

日本がなぜここまで凋落したのか、端的に示す反応だな。
これがアメリカ始め先進諸外国だったら、
「なんて素晴らしい能力だ！」「ぜひこの方向で才能を伸ばさせ、ホワイトハッカーとして高給でかこいこまなくては！」
となるはず。
なのに日本ときたら、出る杭は打つだからな。
そりゃどんな才能も開花するわけがない。

発覚って、こいつだけ改竄してたのかな

複数の生徒のデータを改竄してたらバレなかったのかも

ドメインコントローラ配下のPCにしておいて、ログインユーザに管理者権限与えなければ
新しくつなぐUSBのドライバさえインストールすることを拒否できる。

むろん、キーロガーやら遠隔用のVPNアプリもインストール不能だよ。
学校用PCなんだから、ドメインコントローラ配下にすべきなんだがね。

まぁこれも、管理者権限のパスワードを厳重にできない限りパスワードハックされておわりなんだがｗ

ハッキングとしては最も高度で最も手軽