Download to read offline
Uploaded byJochen den Ouden
IT Security in examineren
Hacken en fraude in de digitale toetsomgeving. Hoe zit het met IT Security wanneer we examineren met digitale tools? Wat kan en weet een student eigenlijk en hoe kan hij een examen saboteren?
IT Security in examineren
- 1. IT Security inexamineren Hacken en fraude in de digitale toetsomgeving. Jochen den Ouden - 2015 - NVE - Stenden Hogeschool - Veteris IT Services
- 2. Even voorstellen • Jochenden Ouden • Docent Informatica • Ethical Hacking • Secure Programming • IT Security • Veteris IT Services • Eigenaar • Hacking & IT Security Awareness
- 3. - Bill Gates "Securityis, I would say, our top priority because for all the exciting things you will be able to do with computers - organizing your lives, staying in touch with people, being creative - if we don't solve these security problems, then people will hold back."
- 4. • Stellingen • Detoetsomgeving • Hacken van de toets • Controle • Wrap up Wat gaan we doen?
- 5. IT Security AwarenessQuiz http://kahoot.it
- 6.
- 7. Voor digitaal examinerenmoet een aparte ruimte worden gebruikt, anders dan een leslokaal. OneensEens
- 8. Worden uitwerkingen lokaal(op de toets computer) opgeslagen of juist centraal op een server? Op de toetscomputer Op een server Weet ik niet
- 9. Studenten kunnen eigenmedia (USB opslag, CD- ROMS, etc.) gebruiken op de toetscomputers. Ja, dat kan Nee, dat kan niet Dat weet ik niet
- 10. Smartwatches mogen gedragenworden tijdens het examen. Ja, dat mag Nee, dat mag niet Dat weet ik niet
- 11. De toetsomgeving isgeïnstalleerd op: Microsoft Windows Linux Apple Mac OS X Anders Dat weet ik niet
- 12. Wat betekent ditnu? Dat gaan we nu bekijken.
- 13.
- 14.
- 15. • De ruimte •Opstelling van de computers • Reglementen • Surveillanten De toetsomgeving. • Besturingssysteem en toetssoftware • De afdeling ICT • Dreiging van buitenaf • Stroomstoringen • Hacks
- 16. Schermen tussen computers •Handig! • Niet meer afkijken! • Niet handig! • Dit werkt juist fraude in de hand.
- 18. Wiskunde doen metPhotomath
- 19.
- 20. Smartwatches • Wikipedia oppostzegelformaat • Perfect communicatiemiddel • Camera functie
- 21. Smartwatches • Moeten zedus af of mogen ze om blijven?
- 22. Software op toetscomputers
- 24. Het besturingssysteem • Veelinstellingen gebruiken Windows XP nog • Veel toetssoftware werkt (nog) niet op nieuwere versies besturingssystemen • Kosten zijn te hoog • Toetssoftware is “Windows” of “Internet Explorer” only
- 25. Een nieuw besturingsysteemmet oude software • Dat is hetzelfde als een nieuw huis met rotte kozijnen: • Het piept en kraakt en erger het tocht en zorgt voor deuren die niet sluiten • Deuren die niet sluiten zorgen voor inbrekers
- 26. Echt hacken vande toets
- 27. Vertragen van hettoetsmoment • Een server of toetsomgeving ontoegankelijk maken • Door een zgn. Distributed Denial of Service (DDOS)
- 29. Vertragen van hettoetsmoment • DDoS zorgt voor vertraging • Gewoon netwerk verkeer kan niet meer bij de servers • Toets moet worden aflast
- 30. Inkopen doen omje toetsmoment te vertragen • Toetsen vertragen of zelfs kapot maken • Distributed Denial of Service (DDOS) • Kost tussen de 140 en 200 euro per maand voor 1000 servers • Buitenlandse (“minder” ethische) partijen
- 31. En oh ja,dit is ook te koop op de digitale zwarte markt: • Creditcardgegevens $4 • 300 ip adressen $6 • Persoonlijke informatie $0,16 per mb • Inloggegevens voor e-mailaccounts $160 • Reeks mobiele nummer $250
- 32. Social Engineering Het slimmanipuleren van iemand om dat te doen wat iemand normaal gesproken niet zou doen.
- 33. Social Engineering • “Dedocent heeft gezegd dat het boek er wel bij mag.” • “Na de toets wil ik graag mijn uitwerkingen meenemen naar huis op USB” • “Ik gebruik thuis een andere muis/toetsenbord en deze vind ik prettiger werken.”
- 34.
- 35. USB Rubber Ducky •Geeft toegang tot een computer voor ongeautoriseerde gebruikers. • Kan bestanden kopiëren die niet gekopieerd mogen worden.
- 36. USB Rubber Ducky •Doet zich voor als een normaal toetsenbord • En een toetsenbord mag _altijd_ aangesloten worden • Kosten: €49,-
- 37.
- 38. Pineapple Wifi • Hackersapparaat dat: • Wachtwoorden kan vinden op Wifi • Gedrag van gebruikers volgt • Wifi netwerken steelt en kopieert • En nog veel, veel meer
- 39. Pineapple Wifi • Manin the Middle aanval
- 40. Pineapple Wifi • Kandus: • Toetscomputers kopiëren • Toetsnetwerken kopiëren • Extra verbindingen naar buiten maken • Kosten: €99,-
- 41. Controle na hettoetsen.
- 42. Controle na hettoetsen. • Cijfers invoeren in een digitaal cijfersysteem • Vraag: vind er controle plaats na het invoeren door bijvoorbeeld een examencommissie?
- 43. Waar moeten wenaar toe?
- 44. Is dit eenoplossing?
- 45. Wellicht is diteen oplossing?
- 46. IT Security Awarenesscreëren
- 47. IT Security Awarenesscreëren • Opleiding en training • Weet wat er mis kan gaan • Wees bewust van ICT gevaren • Denk drie stappen vooruit • Meten, weten, ontzorgen
- 48.