Opmerkelijk

| Redactie

Elke student moet zich vanaf iedere plek voor een tentamen kunnen inschrijven, is het motto van de TU Delft. Vandaar dat de universiteit het Tentamen Aanmeld Systeem introduceerde. Daarmee is aanmelden via internet mogelijk. Een handige informatica student veranderde het motto echter in 'iedereen kan elke student vanaf elke plek voor elk tentamen aanmelden'. De student ontdekte dat er een fout zit

Elke student moet zich vanaf iedere plek voor een tentamen kunnen inschrijven, is het motto van de TU Delft. Vandaar dat de universiteit het Tentamen Aanmeld Systeem introduceerde. Daarmee is aanmelden via internet mogelijk.

Een handige informatica student veranderde het motto echter in 'iedereen kan elke student vanaf elke plek voor elk tentamen aanmelden'.

De student ontdekte dat er een fout zit in de implementatie van het aanmeldsysteem. Het blijkt mogelijk om onder een valse identiteit in te loggen. Een handige student kan willekeurige studenten aan of afmelden voor tentamens en persoonlijke gegevens van studenten inzien.

Het verslag van de informatica student staat op internet en biedt een aardige handleiding voor hackers. Het aanmeldsysteem blijkt niet te controleren of de username en het password overeenkomen met het kaartnummer van de studentenchipcard. Zolang je een geldige username password combinatie hebt, kan je proberen een willekeurig chipcardnummer in te voeren. In het verslag staan trouwens nog meer handigheidjes om het systeem te kraken.

De student meldde de fout meteen aan de Dienst Technische Ondersteuning. Maar volgens Delta, het weekblad van de TU, is het lek, drie maanden na de ontdekking, nog niet gedicht. Pas over drie weken wordt nieuwe software geïnstalleerd. De Dienst Technische Ondersteuning daagt iedereen uit om de nieuwe versie te kraken.

Stay tuned

Sign up for our weekly newsletter.