(19-06-2018, 11:08)y2-y1/x2-x1 Skrev: Til dem af jer der siger, "hvis man er logget på skolens wifi så kan man se hvem du er, og hvad du laver."
Hvordan har i tænkt jeg de kan gøre det? Det virker meget vanskelig, jeg siger ikke at det er umugligt, men det er tæt på det. Man kan se en computer kaldenavn til den tilhørende pc, hvorfra den skumle trafik sendes fra. Men det er ikke nok til at lokalisere den fysiske pc på skolen. Alt de ved er, at der er en på skolen der snyder, og det ved de så faktisk måske ikke engang, for den trafik kunne sagtens blot være fra en der ikke sidder til eksamen og blot laver andre ting.

Hvis vi antager man ikke skal logge ind med uni login, så får de ret svært med fysisk at lokere den pc, som gør noget den ikke må. Taget i betragtning, hvor mange der benytter sig af skolens net. Man kun er der i ca. 3-6 timer, før man er væk igen med alle sine spor slettet.

Og hvis man skal logge ind med uni login, (tak for lige at gøre mig obs på det forresten, det havde jeg ikke lige tænkt på), så kan man nemt undgå det ved, som bl.a. ash nævner, at sætte sit wifi hotspot op, eller som deex nævner det, at låne en andens uni login.

Åh trust me, der er mange, mange måder hvorpå man kan lokalisere en PC... Her er nogle eksempler:

1) Har du koblet din PC til med kabel, har du fået en intern IP adresse. Lad os sige det er 10.10.150.55. Lad os så lege at deres netværk er opsat korrekt, vil du sidde på fx switch/udgang 150 (10.10.150) og være PC nummer 55 (10.10.150.55).
2) Har du koblet din PC til på WiFi, skal de bare se hvilket access point der sender anmodningerne. Lidt lignende 1) kan bruges der.
3) Er WiFi låst med captive portal (fx at du logger på WiFi og den beder dig logge ind), ved de jo lige præcis hvem der har sendt anmodningerne. Så er det fuldstændig ligemeget hvor du er, da de allerede ved hvem du er (og kan dumpe dig efterfølgende).

Der er sikkert flere, men er træt og orker ikke at tænke mere over det.

Hvordan finder de logs? Åh, det er meget nemt. Lav en søgning i ALLE deres logs fra starten af dagen til slutningen af dagen, hvor teksten "TEKST DU ER OPPE I" bliver brugt. Så finder de måske en URL der ligner https://www.google.dk/search?q=TEKST%20D...20OPPE%20I og har allerede bustet at du har Googlet teksten du er oppe i.

Lav dit eget hotspot. Det er en bullet proof metode.

(19-06-2018, 17:13)y2-y1/x2-x1 Skrev: Hvad mener du, det er et åbent netværk? De kan sagtens se min mac adresse, men så igen, de ved ikke hvilken fysiske pc den tilhøre, og om det overhovedet er en computer som er i færd med at blive brugt til en eksamen. Det kunne sagtens være en af de personer der ikke sidder til en eksamen.

Alle MAC adresser kan ses fra deres side af. Har du logget ind på noget tidspunkt, associerer de bare IPen der snød via Google osv. med den IP der engang har logget ind i deres system. Bum, så er du bustet igen.

Ash,

jeg er med på at de kan lokalisere dig, men deres dilemma er, at de ikke ved hvilken fysiske pc det er. Vi har jo alle sammen hver vores bærbare med til eksamen.

Lad os sige de har fundet frem til, at det er "switch/udgang 150 (10.10.150) med pc nummer 55" (som du så nævner det). Forestil dig nu en hel hal af elever foran dig. (lille illustration: http://2.bp.blogspot.com/-xT_1BExGO88/T9...ksamen.jpg)
Hvordan vil du finde frem til hvilken af de omkring 100 pc'er der er, som hører til udgang 150 og ... (det ovenstående)

Det er her de virkelig er i et dilemma, eller det er i hvert fald sådan jeg ser det. For hvordan finder de lige den ansvarlige pc? Hvad tænker om du det?

(19-06-2018, 17:13)y2-y1/x2-x1 Skrev: Hvad mener du, det er et åbent netværk? De kan sagtens se min mac adresse, men så igen, de ved ikke hvilken fysiske pc den tilhøre, og om det overhovedet er en computer som er i færd med at blive brugt til en eksamen. Det kunne sagtens være en af de personer der ikke sidder til en eksamen.

På mange skoler skal man give dem ens Mac adresse for at få adgang til skolens internet, hvilket ikke er tilfældet med din skole. Det er meget nemmere at opsætte dit eget netværk og koble dig på det medmindre de har et eller andet retarderet system hvor du kun kan få adgang til testen fra et bestemt netværk.

Vil lige tilføje at jeg har talt med mange af de IT admins der er på de skoler jeg har besøgt, og de tjekker sjældent deres logs. (Men de bliver gemt så brug dit eget netværk)

Bliver nødt til at skuffe jer guys, og skyde jeres idé med eget netværk ned.
Mange skoler har nu indført at du skal være tilkoblet deres netværk, hvor du har logget ind med dit uni-login, for at kunne tilgå prøven.
Det vil sige at hvis jeg laver mit eget netværk, så tillader netprøver ikke denne ip, og blokere derfor min adgang.

(19-06-2018, 22:03)Fluffy Skrev: På mange skoler skal man give dem ens Mac adresse for at få adgang til skolens internet, hvilket ikke er tilfældet med din skole. Det er meget nemmere at opsætte dit eget netværk og koble dig på det medmindre de har et eller andet retarderet system hvor du kun kan få adgang til testen fra et bestemt netværk.

Vil lige tilføje at jeg har talt med mange af de IT admins der er på de skoler jeg har besøgt, og de tjekker sjældent deres logs. (Men de bliver gemt så brug dit eget netværk)

Hvis man ikke har mulighed for at sætte sit eget netværk op, så kan man også altid blot skifte mac addresse før og efter eksamen. 

Jeg tror vi kan konkludere, at man ret sikkert kan gøre hvad man vil under en eksamen, så længe man ikke bliver bustet ved at en lærer kigger en over skulderen.

(19-06-2018, 21:09)y2-y1/x2-x1 Skrev: Ash,

jeg er med på at de kan lokalisere dig, men deres dilemma er, at de ikke ved hvilken fysiske pc det er. Vi har jo alle sammen hver vores bærbare med til eksamen.

Lad os sige de har fundet frem til, at det er "switch/udgang 150 (10.10.150) med pc nummer 55" (som du så nævner det). Forestil dig nu en hel hal af elever foran dig. (lille illustration: http://2.bp.blogspot.com/-xT_1BExGO88/T9...ksamen.jpg)
Hvordan vil du finde frem til hvilken af de omkring 100 pc'er der er, som hører til udgang 150 og ... (det ovenstående)

Det er her de virkelig er i et dilemma, eller det er i hvert fald sådan jeg ser det. For hvordan finder de lige den ansvarlige pc? Hvad tænker om du det?

Hvis du har fået tildelt en IP af skolen, bliver den næppe skiftet, da de som regel er bundet til MAC adressen. Har du tilgået UNI login eller lignende fra din PC før, er du derfor bustet.

De skal jo bare finde ud af HVEM du er, så gå ind i lokalet og spørge "Hvem er Jens Jensen herinde?". Den slipper du næppe fra.

Okay på de måde.. forresten jeg trorede at ens local ip på skolens internet var dynamic.

1. med mindre de tvinger dig igennem en proxy, vil de aldrig kunne se din google historik. alt trafik er krypteret med https, og du kan dermed ikke se http content inkl. header. det eneste de kan se er en ssl connection fra din ip til googles ip.

2. lav dit eget hotspot, og start en virtuel maskine med et ekstra usb wifi netkort eller via bluetooth. så kan du bruge din normale desktop til at tilgå testen via skolens netværk, imens du frit kan bruge din virtuelle maskine til at surfe efter snyd. husk at tjekke dit setup inden du starter, så du er sikker på din virtuelle maskine udelukkende går på nettet via dit hotspot. for endnu mere sikkerhed kan du sætte en ssh tunnel op til en vps ude i verden. så har du bedre styr på din connection, og undgår leaks via skolens wifi, da du i så fald kan bruge din vps som en socks proxy til din virtuelle maskine.

3. hvis de sætter en radio jammer på og tvinger dig igennem et kablet netværk kan det være op ad bakke. i så fald kan du stadigvæk bruge en virtuel maskine, du skal bare kunne lave en ssh tunnel igennem en vps og sætte din virtuelle maskine op til at bruge vps som en socks proxy.

4. hvis de tvinger dig til at installere et spy værktøj er det straks værre (screen captures, keylogging etc). men fortvivl ej, du bygger bare en lille android computer ind i din laptop hvor der er plads - og laver en hardware switch imellem skærm, tastatur og mus, fuldstændig som en kvm switch. så kan du hurtigt switche over til din android, og bruge den til at cheate - din normale laptops desktop står så bare lige stille imens, som om du holder en pause, og enhver overvågning vil ikke afsløre noget.

5. brug din energi på at forberede dig til din eksamen - det er faktisk ofte lettere, og du kan ovenikøbet blive lidt klogere på et eller andet, som du måske kan bruge i fremtiden.

hvor der er vilje, er der vej. du skal bare spørge dig selv om du vælger de 100m hækløb eller 100m sprint ;)

(20-06-2018, 12:36)y2-y1/x2-x1 Skrev: Okay på de måde.. forresten jeg trorede at ens local ip på skolens internet var dynamic.

Den kan sagtens være dynamisk. - Det kommer meget op på skolen opsætning af deres netværk.

(21-06-2018, 11:38)PR0X3YB0Y Skrev: Den kan sagtens være dynamisk. - Det kommer meget op på skolen opsætning af deres netværk.

Efter sommerferien kan jeg lige undersøge om lige præcis min skole har det. Det er bare sjovt eftersom de fleste private husholdninger har dynamic local ip adresser, hvilket er noget jeg selv har erfaret - så tag det med et gran salt. :)*

Nogen årsag til at skoler skulle benytte sig af static ?