Uno studente scopre una rete scolastica del Regno Unito esposta a causa di una password amministrativa in chiaro

Secondo quanto riferito, uno studente di un istituto superiore del Regno Unito ha scoperto gravi vulnerabilità nella rete della sua scuola, tra cui credenziali amministrative conservate in un luogo visibile agli utenti comuni. Il caso, descritto in una recente rubrica sulla sicurezza, evidenzia come errori di configurazione di base possano lasciare esposti sistemi sensibili.

Secondo il resoconto, lo studente ha collegato il proprio laptop al dominio Active Directory della scuola ed è riuscito a esaminare strumenti di gestione e informazioni sulle policy senza bisogno di un’autorizzazione elevata. Esplorando la directory, ha trovato la password dell’amministratore del dominio elencata in un campo descrittivo. Anche altri account di backup sembravano utilizzare password semplici.

Con quel livello di accesso, lo studente ha dichiarato di poter visualizzare i dati relativi al personale e agli studenti, connettersi da remoto a server e controller di dominio e accedere al software di gestione delle classi utilizzato dagli insegnanti. L’ambiente era inoltre collegato a Google Workspace, che secondo quanto riferito gli ha fornito accesso alle caselle di posta degli utenti e ad altri dati amministrativi, come impostazioni del firewall, policy di sicurezza e log delle sequenze di tasti.

Non ha utilizzato l’accesso. Lo studente ha dichiarato di aver evitato di modificare i dati o segnalare il problema mentre frequentava ancora la scuola, il che significa che le vulnerabilità potrebbero essere rimaste presenti anche dopo la sua uscita.

Lezioni di sicurezza dall’incidente

Il caso ribadisce diverse best practice note da tempo che le organizzazioni talvolta continuano a trascurare:

• Non conservare le password nei campi descrittivi di Active Directory o in qualsiasi altra posizione leggibile apertamente.
• Utilizzare account separati e sottoposti a rigorosi controlli per i diversi sistemi amministrativi.
• Limitare gli utenti che possono accedere agli strumenti dei controller di dominio e alle console di gestione.
• Esaminare i servizi sincronizzati, come le piattaforme cloud per la produttività, per assicurarsi che la compromissione di un singolo account non esponga tutto.

Gli specialisti della sicurezza avvertono regolarmente che le scorciatoie basate sulla praticità, soprattutto per quanto riguarda le credenziali condivise, possono creare un ampio raggio d’azione se un account viene esposto. In questo caso, un utente studente è riuscito a osservare una parte dell’ambiente sufficiente a poter compromettere voti, account, server e comunicazioni, tutto perché le protezioni fondamentali non erano state implementate correttamente.

L’episodio ricorda che solidi controlli degli accessi e una gestione attenta delle credenziali sono essenziali, anche nelle organizzazioni più piccole, come le scuole.