Scholieren leggen schoolnetwerk plat met DoS-aanval
Twee scholieren van een Amerikaanse high school zijn geschorst omdat ze het schoolnetwerk bijna een maand lang met een DoS-aanval hadden platgelegd. Volgens schoolfunctionarissen gebruikten de scholieren hun smartphone om grote hoeveelheden dataverkeer naar de schoolservers te sturen die dit niet aankonden. Daardoor konden docenten verschillende online cijfer-, huiswerk- en onderwijsprogramma's niet bereiken.
"Het maakte het leven voor het onderwijspersoneel zeer lastig", zegt schooldirecteur Don Schlomann tegenover de Daily Herald. "Het had grote gevolgen voor onze klassen en daar maakte ik me het meeste zorgen over." Het schooldistrict schakelde de autoriteiten in om de bron van de aanvallen te lokaliseren, wat een rekening van 9.000 dollar opleverde.
Het schoolpersoneel kon de verantwoordelijke scholieren uiteindelijk achterhalen toen ze tegen andere scholieren over hun daden opschepten. De twee zijn voor de rest van het schooljaar geschorst, maar mogen volgend jaar wel weer terugkomen. Daarnaast worden de twee mogelijk ook juridisch vervolgd. "Ik denk dat de scholieren hiervan geleerd hebben. En ik hoop dat de studenten door hebben dat we dit soort zaken zeer serieus nemen", aldus Schlomann.
Bij dit soort media berichten kun je nauwelijks opmaken wat er technisch gebeurt moet (of kan) zijn.
Een aanval waarbij de smartphone zelf de bron is zou wel blokkeerbaar moeten zijn, maar voor hetzelfde geld is de smartphone alleen gebruikt om een DDoS te bestellen. Voor journalisten is dat hetzelfde.
Iemand die een ruit kan ingooien hoeft helemaal geen handige glaszetter te zijn.
Dit type ettertjes kan waarschijnlijk niks meer dan een tooltje downloaden of iets kopen op een shadowboard. Die kun je niks laten bouwen of verbeteren.
Of je nu met een smartphone een botnet een order geeft of met een laptop/desktop ... maakt echt niet uit hoor.
Volgens mij moet je toch eerst vervolgen om een straf te kunnen opleggen. En misschien vind een rechter een straf niet eens nodig nadat ze de veroorzaakte schade vergoed hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
