एक कंप्यूटर युद्ध की कहानी

यह नोट मानव आलस्य से उपजी संसाधनशीलता और विश्वासघात, सरलता और धूर्तता के बारे में लगभग 10-वर्षीय महाकाव्य का एक संक्षिप्त वर्णन है। यह सब इस तथ्य से शुरू हुआ कि एक निश्चित विश्वविद्यालय के एक निश्चित आईटी विभाग में, एक सेमेस्टर पाठ्यक्रम के छात्रों के ज्ञान को नियंत्रित करने के लिए एक दूरस्थ शिक्षा प्रणाली शुरू की गई थी। आगे का संघर्ष एक सेमेस्टर में चरणों के साथ एक बारी-आधारित रणनीति थी, और छात्रों की ओर से हर बार नए विचारों वाले नए लोग थे।





संकाय: चूंकि प्रशिक्षण दूरस्थ होना चाहिए था, तो आपके लिए एक सुविधाजनक समय पर घर पर खर्च करने के लिए नियंत्रण कार्य (परीक्षण) आपको दिया गया था।

छात्र: बढ़िया! हम सभी छात्रावास में आते हैं और टीमों के साथ टेस्ट पास करते हैं। यहां तक ​​कि आप कुछ अच्छे लोगों के बदले में पूरे समूह को लेने के लिए एक स्मार्ट दोस्त भी रख सकते हैं।



संकाय: यहाँ कुछ गलत है। इस वर्ष, आप अभी भी कक्षा दर्शकों में एक निश्चित समय पर परीक्षण लेंगे। वैसे, पिछले एक वर्ष की तरह, आप किसी भी समय प्रशिक्षण परीक्षा पास करके परीक्षा से पहले तैयारी कर सकते हैं।

छात्र: बढ़िया! हमने एक स्क्रिप्ट लिखी थी जो बेतरतीब ढंग से एक प्रशिक्षण परीक्षा पास करती है जब तक कि इसके लिए 100% अंक प्राप्त नहीं होता है। चयनित उत्तरों को याद किया जाता है और आगे के प्रयासों में उपयोग किया जाता है जब तक कि प्रश्नों के पूरे डेटाबेस को पूरी तरह से निकाला नहीं गया हो। तब आप इसे याद कर सकते हैं, क्योंकि यह बड़ा नहीं है।



संकाय: अधिक प्रश्न! स्वास्थ्य से लाभ, अधिक जानें

छात्र: हमने एक समान इंटरफ़ेस के साथ एक वेबसाइट बनाई है, जो दूरस्थ शिक्षा प्रणाली के लिए हमारे अनुरोधों को सही करती है, हमारे उत्तरों को आवश्यक बनाती है। बहुत ही समान एड्रेस बार के विश्लेषण के बिना, यह अस्वीकार्य है कि हम किसी अन्य साइट पर हैं।



संकाय: दूरस्थ शिक्षा प्रणाली स्थानीय नेटवर्क में स्थित है। कक्षाओं में इंटरनेट से बाहर नरक को अक्षम करें!

छात्र: डरावना नहीं। हमने जावास्क्रिप्ट को कंप्यूटरों में खींच लिया, जो परीक्षण पास करते समय ब्राउज़र की स्थिति पट्टी में सही उत्तर दिखाता है।



छात्र एक्स: क्षमा करें, लेकिन सिस्टम ने मुझे 68 अंक दिए, और यह 78 होना चाहिए था। यहां मेरे पास आपके प्रश्न आधारों के पूर्ण डंप के साथ एक प्रिंटआउट है, यह कहता है कि मैंने सही उत्तर दिया, इसलिए ...

संकाय: हाँ आप पूरी तरह से ढीठ हैं! परीक्षण से पहले सवाल दिखाना असंभव था। इस बार हमने आपको विभिन्न प्रश्नों के 2 पूल प्रदान किए हैं - प्रशिक्षण के लिए और वास्तविक परीक्षा के लिए। वैसे, आप अब किसी भी फाइल को स्थानीय रूप से संग्रहीत नहीं कर सकते हैं - ये डिस्क रहित स्टेशन हैं, और वे अभी भी इंटरनेट तक पहुंच के बिना हैं, और सभी यूएसबी पोर्ट सामने हैं और वे बहुत स्पष्ट रूप से दिखाई दे रहे हैं।

छात्र: दहशत! आतंक!



संकाय: कुछ ग्रेड आप नीचे कहीं नहीं है! शायद, इस पूरी हथियारों की दौड़ के साथ, हमने बहुत जटिल प्रश्न लिखे हैं ... चलो बस मामले में आपको प्रत्येक परीक्षा को फिर से लेने के लिए 3 अतिरिक्त प्रयास करने होंगे।

छात्र: दिलचस्प व्यवसाय। यहां, एक शिल्पकार के पास पैटर्न मान्यता पर एक शब्द कागज है, और आपके पास फ्लॉपी ड्राइव भी हैं।

फैकल्टी: तो क्या?

छात्र: और हम एक डिस्केट पर एक कार्यक्रम लाएंगे जो ट्रे में छुपाता है और स्क्रीनशॉट एकत्र करता है।

संकाय: और आगे क्या? आपके पास सवाल होंगे, लेकिन जवाब नहीं। और आप सभी प्रश्नों को कैसे एकत्रित करते हैं?

छात्र: श्रम और स्पष्ट संगठन का विभाजन। आत्मघाती हमलावरों की सेना परीक्षण का पुन: परीक्षण करने और ईमानदारी से स्क्रीनशॉट के संग्रह को इकट्ठा करके पहले प्रयास को पूरा करने के लिए आएगी। अगली रात, नर्ड्स इन स्क्रीनशॉट्स को चिह्नित करेंगे। फिर, उनके आधार पर एक नया कार्यक्रम तैयार किया जाता है।

कर्तव्य पर श्रोता: ओह, और यह क्या है कि आपका माउस स्क्रीन के चारों ओर ड्राइव करता है और सही उत्तरों पर क्लिक करता है?!?!



संकाय: यह काम नहीं करेगा। परीक्षण सत्र के बाद सभी रिटेक हो जाते हैं, यही वजह है कि आपको सभी परीक्षाओं से वंचित होने का खतरा है।

छात्र: हम्म, और हमारे बीच विभाग के छात्र हैं, जहाँ दूरस्थ शिक्षा प्रणाली के प्रशासक रहते हैं। % उपयोगकर्ता नाम%, लेकिन कृपया मेरे समूह के आंकड़े दिखाएं। देखिए, आप इस अद्भुत ट्रोजन संक्रमित मशीन के पीछे बैठ सकते हैं और यहां अपना पासवर्ड दर्ज कर सकते हैं। तो, अब हम एक भुगतान किए गए अनाम प्रॉक्सी की मदद से हमारे वर्ष के प्रश्नों के पूरे डेटाबेस को पंप करते हैं, जिसे हम गुमनाम वाईफाई के माध्यम से जाएंगे ( ईमानदारी से, उन्होंने ऐसा किया! )।



संकाय: कुछ उनके ग्रेड बड़े हो गए हैं, लेकिन कोई उल्लंघन नहीं देखा गया। शायद, उन्होंने मन बना लिया और सिखाया।

छात्र: हुर्रे! व्यवस्थापक पासवर्ड पूरे वर्ष के लिए नहीं बदला है, हम पिछली पीढ़ी की उपलब्धियों का बेवकूफी से उपयोग करते हैं।



छात्र एक्स: क्षमा करें, लेकिन सिस्टम ने मुझे 68 अंक दिए, और यह 78 होना चाहिए था। यहां मेरे पास आपके प्रश्न आधारों के पूर्ण डंप के साथ एक प्रिंटआउट है, यह कहता है कि मैंने सही उत्तर दिया, इसलिए ...

संकाय: तो, मेरे पास कोई शब्द नहीं है। परीक्षण की शुरुआत से 24 घंटे पहले एक नया पासवर्ड, नए प्रश्न, प्रश्नों का एक डेटाबेस सर्वर पर अपलोड किया जाता है।



छात्र: हम्म, लेकिन स्थानीय सर्वर पर आपकी दूरस्थ शिक्षा प्रणाली 7 साल से अपडेट नहीं हुई है, है ना?

संकाय: ठीक है, हाँ, तो क्या?

छात्र: हाँ, एक भेद्यता पुरानी नहीं पाई गई। हम किसी भी उपयोगकर्ता से लॉग इन करते हैं, और फिर हम इसे लेते हैं और एक विशेष रूप से गठित URL के माध्यम से हम डेटाबेस से दिए गए नंबर के साथ प्रश्न को बाहर निकालते हैं। वैसे, हम न केवल हमारे पाठ्यक्रम के हमारे वर्ष के प्रश्नों को चुराते हैं, हमारे व्यवस्थापक के लिए उपलब्ध हैं, लेकिन सामान्य तौर पर इस सर्वर पर इस प्रणाली के माध्यम से पढ़े जाने वाले सभी पाठ्यक्रम। यह सब हमें लगभग 6 घंटे लगते थे।

सिस्टम डेवलपर्स: हम नया संस्करण रोल नहीं कर सकते, क्योंकि आउटसोर्स किए गए डिजाइनरों ने इंटरफ़ेस ड्राइंग नहीं किया है।

संकाय: लानत :(



शायद पार्टियों के चरणों का क्रम टूट गया है, और सभी चरण छह महीने तक नहीं चलते हैं। हालांकि, सभी वर्णित दृष्टिकोण और तकनीकी साधन वास्तव में उपयोग किए गए थे:

• टीम सरेंडर कर रही है
• वर्तनी बॉट
• फ़िशिंग (हालांकि, उपयोगकर्ता को धोखा नहीं दिया गया था, लेकिन पर्यवेक्षक)
• उत्तर के साथ कस्टम स्क्रिप्ट
• सवालों को इकट्ठा करने और जवाब देने के लिए छिपा हुआ उपकरण
• सोशल इंजीनियरिंग
• तोड़ना

बेशक, अधिक विशिष्ट और आदिम उपकरण थे: विकी, फ़ोरम, VKontakte समूह, जहां उन्होंने पेंट के माध्यम से याद किए गए प्रश्न या स्क्रीनशॉट पोस्ट किए। एक व्यक्ति को एक पारदर्शी दीवार के माध्यम से किराए पर लेने वाले समूह की निगरानी के लिए एक गंभीर फटकार मिली।



छात्र कुछ भी करने में सक्षम हैं, बस ईमानदार होने के लिए नहीं, लेकिन आईटी छात्र बहुत अधिक खतरनाक हैं। ऐसी कहानी है। यदि ऐसी प्रणालियों के डेवलपर्स या शैक्षिक प्रक्रिया से संबंधित लोग हैं, तो इस बारे में सोचें कि क्या आपने खुद को हर चीज से सुरक्षित कर लिया है - ये सभी पौराणिक संभावित खतरे नहीं हैं, लेकिन काफी व्यावहारिक चीजें हैं।



युपीडी। मुझे सही किया गया कि एड्रेस बार के शीर्ष पर शिलालेख को ब्राउज़र के लिए उपयोगकर्ता स्क्रिप्ट द्वारा नहीं, बल्कि डेल्ही में एक कार्यक्रम द्वारा प्रदर्शित किया गया था। इसके अलावा, पिछले साल एक समान समाधान भी विकसित किया गया था और ब्राउज़र प्लग-इन के रूप में लागू किया गया था।