Create accountLogin

Recent searches

No recent searches

Search options

Only available when logged in.
digitalcourage.social is one of the many independent Mastodon servers you can use to participate in the fediverse.
Diese Instanz wird betrieben von Digitalcourage e.V. für die Allgemeinheit. Damit wir das nachhaltig tun können, erheben wir einen jährlichen Vorausbeitrag von 1€/Monat per SEPA-Lastschrifteinzug.

Administered by:

Server stats:

822
active users

digitalcourage.social: AboutStatusProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.3.8

Public *
Mathias Schindler

Lach-, Sach- und Weingeschichten vom @BayLfD

datenschutz-bayern.de/tbs/tb33

Ein Schüler bekam den Auftrag zum Pentesting und nahm Anlauf und landete dann als Domänen-Admin für seine Schule und mit Zugriff auf Nachbarschulen.

Dann ging der Stress erst los.

Bild: Screenshot aus dem Jahresbericht des Datenschutzbeauftragten: "Dem Schüler, dessen Lehrer zugleich die Rolle des Datenschutzbeauftragten der Schule bekleidete, gelang bei seinem Pentest ein erfolgreicher Angriff: Durch einen nicht ausreichend sicher konfigurierten LDAP-Dienst konnte er Zugriff auf das "historisch gewachsene" pädagogische Netzwerk erhalten. Unsichere Praktiken der Systemadministration (etwa in Scriptdateien im Klartext gespeicherte Zugangsdaten oder einfach zu erratende Passwörter für privilegierte Accounts) waren "Altlasten", die wohl wiederholt übersehen worden waren. Der Schüler konnte seine Systemrechte schrittweise bis hin zum Domänen-Administrator ausbauen (sog. Privilege Escalation) und in der Folge einen Vollzugriff auf die Systeme und Dateien innerhalb der Domäne des pädagogischen Netzes erlangen. Er fand heraus, dass sich dieses Netz nicht nur auf seine Schule beschränkte, sodass der Schüler schließlich auch auf Daten weiterer Schulen zugreifen konnte."
Ch M[ae][iy]e?r 🇪🇺 🖤 🤍

@mathias @BayLfD

Ja, leider wie so oft.
Öffentliche Stellen sind für historische und schlecht gewartete / abgesicherte Software verantwortlich, der Support ist personell schlecht ausgestattet und mental gar nicht auf Sicherheitsprobleme oder -angriffe eingestellt.

Ein neugieriger und fähiger Schüler (!) - ohne Ausbildung oder Studium - findet ein Problem und meldet es verantwortungsbewusst, und bekommt erst einmal Ärger und Drohungen. 🙄

Und jetzt stelle ich mir vor, es ginge nicht um , sondern um Autos, Brücken, Häuser, Flugzeuge, Züge, Wasser- oder Lebensmittelversorgung, Hygiene in Krankenhäusern, ...

Das ist der Stand der in Deutschland 2024, und das Problem liegt nicht an der Bildung oder der Schule. Es ist zutiefst gesellschaftlich verankert. 🙄 Einfach verkackt 💩 und beyond rapair.
Wir brauchen mehr KI. 🤔 Oder Verantwortung. 🤯

Sep 18, 2024, 06:40 AM·Public·Tusky
3boosts·4favorites
Public
Christoph Schmees

@chbmeyer
Nein, wir brauchen nich tmehr KI, sondern mehr EI (Echte Intelligenz)! SCNR. 😎
@mathias @BayLfD

Quiet public
Ch M[ae][iy]e?r 🇪🇺 🖤 🤍

@PC_Fluesterer
Natürlich hast Du völlig Recht.
Die (aus Marketinggründen) so genannte "KI" wird uns bei keinem unserer Probleme weiter helfen oder gar die Lösung sein.

Dein SCNR zeigt mir, dass Du meine Ironie verstanden hast 👍🤗

Ich glaube beim zweiten Lesen aber, dass das Entscheider oder Verantwortliche tatsächlich falsch verstehen können. ... Das ist (ein großer) Teil des Problems. 😱

Deshalb: Danke für die Richtigstellung. 👍 Es gibt nur eine (Art von) Intelligenz. Und die kann man durch Nachdenken, Bildung, Prioritäten und Anstrengung positiv beeinflussen. ...

@mathias @BayLfD

Public
fly-Ing

@chbmeyer @mathias @BayLfD Mehr KI? Bei unseren Systemen?
Wir brauchen #AdminsAnSchulen! Und zwar hauptamtliche und nicht die MINT-Lehrkräfte in Abordnung. Verantwortungsvoller Umgang mit IT sieht anders aus.

Quiet public
Ch M[ae][iy]e?r 🇪🇺 🖤 🤍

@flyIng @mathias @BayLfD

Definitiv. 👍
Struktur, Personal, Verantwortung. ...
Stimme Dir völlig zu.
KI ist keine Lösung, sondern Teil des Problems.

digitalcourage.social/@chbmeye

ExploreLive feeds
About