Notat til oblig 3 – Sikkerhet og hacking Svindelen - Høgskolen i Østfold

Notat til oblig 3 – Sikkerhet og hackingSvindelen:Vi har laget en mail som sendes til alle studentene f.eks. ved lærerutdanningen ved Høgskolen i Østfold. Idenne mailen forteller vi om at det er store dataproblemer som ”vi” trenger hjelp til. For sikkerhets skyldlegger vi litt press på studenten ved å fortelle at de dessverre ikke får brukt dataressursene ved høgskolenpå lang tid hvis de ikke gir oss sitt brukernavn og passord. I mailen legger vi ved en link til en webside hvorde skal skrive inn brukernavn og passord. I virkeligheten er det en loggfil i bakgrunnen som logger det deskriver inn. Vi er sikre på at det at vi ikke ber om opplysningene pr mail, men derimot en egen nettside,bare vil trekke ennå flere som vil gå på scam’en.Denne websiden kan lages på mest mulig troverdig måte, ved at man kopierer stilen til it-drift vedhøgskolen, og kamuflerer url så godt som mulig. Vi har i oppgaven vår ikke jobbet mye med dette, hellerikke laget funksjoner for logging. Vår hensikt er å vise mulighetene. Vi har forsøkt å legge vekt påtroverdighet ved å bruke HiØ’s logo i tillegg til Feide’s, og å bruke navn som studentene mest sannsynligkjenner igjen, eller vil finne om de undersøker. Scam’en vil ikke fungere om studentene blir skeptiske ogbegynner å undersøke, men vi er ganske sikre på at mange studenter umiddelbart vil gå på dette. Vi harvalgt lærerstudentene fordi de ikke jobber tett opp mot it ved HiØ, og sannsynligheten vil være større for atstudenter her vil gå på scam’en kontra f.eks. it-studenter.I en virkelig scam ville vi bygd opp websiden fra bunnen av, kopiert farger og stil og linker som ivirkeligheten ligger på it-drift sine sider. Vi ville også kamuflert url slik at den (ikke som nå) viser en url somkan minne om en ekte url til it-drift.

Mailen:(Merk at adressa ikke stemmer – denne sender til list.stud@hiof.no, og at vi ikke har lagt til noenavsenderadresse…)

Nettsiden:For ordens skyld – her er linken: http://www.it-stud.hiof.no/~jeanette/MegBeathe/LureSiden.php