Pfuschen unter Linux ;-)

[Thorsten Roggendorf]

Hi

> Fr das skolelinux-Projekt arbeiten wir gerade an einer
> Klausur/Prfungsumgebung fr Linux Terminalserver.
> 
> Stellt euch vor, ihr seid ein Schler und wollt gerne
> digital "tuschen" also mit anderen kommunizieren oder
> auf nicht erlaubte Hilfsmittel zugreifen.
> Welche Ideen fallen euch dazu ein ?

Ich weiß ja nicht, wie Skolelinux aufgebaut ist, daher gehe ich mal von
einer normalen (multiuser) Linux-Umgebung aus. Alle Methoden erfordern
vorherige Absprachen.

1. Extrem einfach:
Text-Dateien ins eigene Verzeichnis schreiben, die kann jeder andere
User lesen und mit der gleichen Methode antworten. Das können die
Delinquenten dann auch noch so verschüsseln, dass man Ihnen nichts
nachweisen kann, bzw. garnicht erst darauf kommt (z.B. beim Verstecken
der Nachrichten in Binaries oder Bildern).

2. Unwesentlich schwieriger aber nützlicher:
Mit su auf anderen User wechseln (oder DISPLAY Variable entsprechend
setzen, wenn der Empfänger xhost manipuliert) und mit dialog gui (z.B.
gdialog) Nachrichten direkt auf den Schirm des Addressaten brinden. Wenn
man zugriff auf das X des Nutzers hat hat man noch hunderte weiterer
Möglichkeiten, die sich teilweise schwer nachweisen lassen.

3. Wieder sehr leicht:
Shellskript schreiben in dem nur ein langes sleep steht. Nachrichten
können in der Prozesslisten (z.B. mit ps aux) als Skript-Name und
Kommando-Zeilen-Parameter gelesen werden.

4. Das waren nur die Möglichkeiten, die mir ganz spontan eingefallen
sind. Es gibt vermutlich noch dutzende anderer, wenn User auf dem
gleichen Rechner arbeiten.

> Welche Massnahmen wrdet ihr als Lehrer/Admin treffen
> um Pfuschen zu verhindern ?

1. Zugriffsrechte ändern, chown und chmod deaktivieren.

2. su und xhost deaktivieren.

3. ps und top deaktivieren, /proc unlesbar machen.

4. Linux ist auf Transparenz optimiert. Man müsste die Schüler so
vollständig wie möglich trennen. Dateisystem-Rechte müssen manipuliert
werden, es dürfen nur die Prozesse gestartet werden können, die für die
Bewältigung der Aufgabe nötig sind, /proc muss trotzdem unlesbar sein
(Kommandozeilen-Argumente lassen sich wohl kaum verhindern). ps und top
deaktivieren. Wenn möglich keine Shell zur Verfügung stellen, Programme
nur über Menus starten lassen, die nicht editierbar sind. Login-Accounts
für die Prüfungs-Umgebung erst mit Beginn der Prüfung bekannt geben
(natürlich nicht öffentlich). Die verbleibenden Lücken hängen von dem
ab, was dann noch an Programmen zur Verfügung steht.

  Gruß

    Thorsten