Schüler entdeckt offenes britisches Schulnetzwerk durch im Klartext gespeichertes Administratorkennwort

Ein britischer Schüler der Oberstufe soll gravierende Schwachstellen im Netzwerk seiner Schule aufgedeckt haben, darunter in einem für normale Benutzer sichtbaren Bereich gespeicherte Administratorkonten. Der in einer aktuellen Sicherheitskolumne beschriebene Fall macht deutlich, wie einfache Fehlkonfigurationen sensible Systeme offenlegen können.

Dem Bericht zufolge verband der Schüler seinen Laptop mit der Active-Directory-Domäne der Schule und konnte Verwaltungstools sowie Richtlinieninformationen einsehen, ohne eine erhöhte Genehmigung zu benötigen. Bei der Untersuchung des Verzeichnisses entdeckte er das Kennwort des Domänenadministrators in einem Beschreibungsfeld. Auch andere Backup-Konten schienen einfache Kennwörter zu verwenden.

Mit diesem Zugriffslevel konnte der Schüler nach eigenen Angaben auf Aufzeichnungen von Lehrkräften und Schülern zugreifen, sich per Fernzugriff mit Servern und Domänencontrollern verbinden und von Lehrkräften verwendete Software zur Klassenverwaltung nutzen. Die Umgebung war außerdem mit Google Workspace verknüpft, wodurch er Berichten zufolge Zugriff auf Benutzerpostfächer und weitere administrative Daten wie Firewall-Einstellungen, Sicherheitsrichtlinien und Tastaturprotokolle erhielt.

Er nutzte den Zugriff nicht aus. Nach eigenen Angaben vermied der Schüler es, Datensätze zu ändern oder das Problem zu melden, solange er noch an der Schule war. Daher könnten die Schwachstellen auch nach seinem Weggang noch bestanden haben.

Sicherheitslektionen aus dem Vorfall

Der Fall unterstreicht mehrere bekannte Best Practices, die Unternehmen mitunter dennoch übersehen:

• Speichern Sie keine Kennwörter in Active-Directory-Beschreibungsfeldern oder an anderen für jedermann lesbaren Orten.
• Verwenden Sie für verschiedene Administrationssysteme separate und streng kontrollierte Konten.
• Beschränken Sie, welche Benutzer auf Tools für Domänencontroller und Verwaltungskonsolen zugreifen können.
• Überprüfen Sie synchronisierte Dienste wie Cloud-Produktivitätsplattformen, damit die Kompromittierung eines einzelnen Kontos nicht alles offenlegt.

Sicherheitsexperten warnen regelmäßig davor, dass auf Bequemlichkeit basierende Abkürzungen, insbesondere beim Umgang mit gemeinsam genutzten Zugangsdaten, bei der Offenlegung eines einzelnen Kontos eine weitreichende Auswirkung haben können. In diesem Fall konnte ein Benutzerkonto eines Schülers genug von der Umgebung einsehen, um möglicherweise Noten, Konten, Server und Kommunikation zu beeinträchtigen – und das alles, weil grundlegende Schutzmaßnahmen nicht ordnungsgemäß umgesetzt waren.

Der Vorfall erinnert daran, dass strenge Zugriffskontrollen und ein sorgfältiger Umgang mit Zugangsdaten unverzichtbar sind, auch in kleineren Organisationen wie Schulen.