Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://gruene.social/users/mathias/statuses/113152408171016464">Mathias Schindler (mathias@gruene.social)'s status on Wednesday, 18-Sep-2024 16:03:35 JST</a><a href="https://gruene.social/@mathias" title="mathias@gruene.social"><img src="https://gnusocial.jp/avatar/210666-48-20231108194601.webp" width="48" height="48" alt="Mathias Schindler" style="position: absolute; left: 0; top: 0;">Mathias Schindler</a><div><ul><li></ul></div></section><article><p>Lach-, Sach- und Weingeschichten vom <a href="https://social.bund.de/@BayLfD">@BayLfD</a> </p><p><a href="https://www.datenschutz-bayern.de/tbs/tb33/k11.html#11.3" rel="nofollow noreferrer">https://www.datenschutz-bayern.de/tbs/tb33/k11.html#11.3</a></p><p>Ein Schüler bekam den Auftrag zum Pentesting und nahm Anlauf und landete dann als Domänen-Admin für seine Schule und mit Zugriff auf Nachbarschulen.</p><p>Dann ging der Stress erst los.</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/3687334#notice-7223565">In conversation</a><time datetime="2024-09-18T16:03:35+09:00" title="Wednesday, 18-Sep-2024 16:03:35 JST">about 9 months ago</time> <span>from <span><a href="https://gruene.social/@mathias/113152408171016464" rel="external" title="Sent from gruene.social via ActivityPub">gruene.social</a></span></span><a href="https://gruene.social/@mathias/113152408171016464">permalink</a><h4>Attachments</h4><ol><li><label><a rel="external" href="https://gnusocial.jp/attachment/3186202">Bild: Screenshot aus dem Jahresbericht des Datenschutzbeauftragten:"Dem Schüler, dessen Lehrer zugleich die Rolle des Datenschutzbeauftragten der Schule bekleidete, gelang bei seinem Pentest ein erfolgreicher Angriff: Durch einen nicht ausreichend sicher konfigurierten LDAP-Dienst konnte er Zugriff auf das "historisch gewachsene" pädagogische Netzwerk erhalten. Unsichere Praktiken der Systemadministration (etwa in Scriptdateien im Klartext gespeicherte Zugangsdaten oder einfach zu erratende Passwörter für privilegierte Accounts) waren "Altlasten", die wohl wiederholt übersehen worden waren. Der Schüler konnte seine Systemrechte schrittweise bis hin zum Domänen-Administrator ausbauen (sog. Privilege Escalation) und in der Folge einen Vollzugriff auf die Systeme und Dateien innerhalb der Domäne des pädagogischen Netzes erlangen. Er fand heraus, dass sich dieses Netz nicht nur auf seine Schule beschränkte, sodass der Schüler schließlich auch auf Daten weiterer Schulen zugreifen konnte."</a></label><br><a href="https://gruene.social/system/media_attachments/files/113/152/400/696/005/375/original/10746bc5e3b13180.png" rel="external">https://gruene.social/system/media_attachments/files/113/152/400/696/005/375/original/10746bc5e3b13180.png</a></li><li><article><header><div>Domain not in remote thumbnail source whitelist: www.datenschutz-bayern.de</div><h5><a href="https://www.datenschutz-bayern.de/tbs/tb33/k11.html#11.3Ein">BayLfD: 11. Technik und Organisation</a></h5><div></div></header><div>11. Technik und Organisation</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
Mathias Schindler (mathias@gruene.social)'s status on Wednesday, 18-Sep-2024 16:03:35 JSTMathias Schindler
- BayLfD
Lach-, Sach- und Weingeschichten vom @BayLfD
https://www.datenschutz-bayern.de/tbs/tb33/k11.html#11.3
Ein Schüler bekam den Auftrag zum Pentesting und nahm Anlauf und landete dann als Domänen-Admin für seine Schule und mit Zugriff auf Nachbarschulen.
Dann ging der Stress erst los.
In conversationabout 9 months ago from gruene.socialpermalink
Attachments
1. Bild: Screenshot aus dem Jahresbericht des Datenschutzbeauftragten: "Dem Schüler, dessen Lehrer zugleich die Rolle des Datenschutzbeauftragten der Schule bekleidete, gelang bei seinem Pentest ein erfolgreicher Angriff: Durch einen nicht ausreichend sicher konfigurierten LDAP-Dienst konnte er Zugriff auf das "historisch gewachsene" pädagogische Netzwerk erhalten. Unsichere Praktiken der Systemadministration (etwa in Scriptdateien im Klartext gespeicherte Zugangsdaten oder einfach zu erratende Passwörter für privilegierte Accounts) waren "Altlasten", die wohl wiederholt übersehen worden waren. Der Schüler konnte seine Systemrechte schrittweise bis hin zum Domänen-Administrator ausbauen (sog. Privilege Escalation) und in der Folge einen Vollzugriff auf die Systeme und Dateien innerhalb der Domäne des pädagogischen Netzes erlangen. Er fand heraus, dass sich dieses Netz nicht nur auf seine Schule beschränkte, sodass der Schüler schließlich auch auf Daten weiterer Schulen zugreifen konnte."
  https://gruene.social/system/media_attachments/files/113/152/400/696/005/375/original/10746bc5e3b13180.png
2. Domain not in remote thumbnail source whitelist: www.datenschutz-bayern.de
  BayLfD: 11. Technik und Organisation
  11. Technik und Organisation

Public

Embed Notice

HTML Code

Corresponding Notice