Online- und hybride Lernumgebungen sind inzwischen die Norm, und es bleibt abzuwarten, ob oder wann sich dies \u00e4ndern wird. Zur Anpassung an die Situation haben viele Schulen neue Software zur Unterst\u00fctzung der Verwaltung von Online-Klassenzimmern eingef\u00fchrt.<\/p>\n
Eine solche Online-Lernplattform ist Netop Vision Pro, ein Klassenraumverwaltungssystem, das Lehrern und Lehrerinnen hilft, ihren Unterricht im digitalen Umfeld abzuhalten. Mit der Software k\u00f6nnen sie Aufgaben auf den Computern der Sch\u00fcler aus der Ferne ausf\u00fchren, z. B. ihre Ger\u00e4te sperren, den Webzugriff blockieren, ihre Desktops fernsteuern, Anwendungen ausf\u00fchren und Dokumente freigeben. Nun hat das\u00a0 McAfee Advanced Threat Research (ATR<\/a>) vor kurzem bei Netop Vision Pro einige verwundbare Stellen aufgesp\u00fcrt, die von einem Hacker missbraucht werden k\u00f6nnten, um sich die gesamte Kontrolle \u00fcber die Computer der Sch\u00fcler zu verschaffen.<\/p>\n Hier wollen wir diese Schwachstellen ein wenig genauer unter die Lupe nehmen und Ihnen dann verraten, was Sie unternehmen k\u00f6nnen, damit Ihre Kinder im Online-Klassenzimmer gesch\u00fctzt sind.<\/p>\n Genau wie bei einem wissenschaftlichen Schulprojekt konzipierten unsere Forscher eine Simulation, um ihre Hypothese bez\u00fcglich m\u00f6glicher Software-L\u00fccken zu testen. Das McAfee ATR-Team richtete die Netop-Software f\u00fcr die Simulation eines Online-Klassenzimmers mit vier Ger\u00e4ten in einem lokalen Netzwerk ein. Drei Ger\u00e4te wurden Sch\u00fclern und eines dem Lehrer zugewiesen. Bei der Einrichtung fiel dem Team auf, dass die Sch\u00fclerprofile andere Berechtigungsstufen aufwiesen als das Lehrerprofil. Sie beschlossen, das Experiment mit dem Angriff auf ein Sch\u00fclerprofil durchzuf\u00fchren. Denn ein solches w\u00fcrde ein Hacker vermutlich ins Visier nehmen, um den gr\u00f6\u00dftm\u00f6glichen Schaden anzurichten. Als das Experiment startbereit war, versetzten sich unsere Forscher in den Kopf eines Cyberkriminellen.<\/p>\n Bei ihrer Beobachtung des virtuellen Klassenzimmers entdeckte das ATR-Team, dass der gesamte Netzwerkverkehr \u2013 einschlie\u00dflich sensibler Informationen wie Windows-Anmeldedaten \u2013 unverschl\u00fcsselt zirkulierte. Es gab offenbar keine Option, w\u00e4hrend der Konfiguration eine Verschl\u00fcsselung zu aktivieren. Au\u00dferdem stellten sie fest, dass die Sch\u00fcler*innen, die die Verbindung zu ihrem Klassenzimmer hergestellt haben, unwissentlich anfangen, Screenshots an den Lehrer zu senden.<\/p>\n Und: Die Lehrer sandten den Sch\u00fclern ein Netzwerkpaket (ein kleines B\u00fcndel mit Internetdaten), um sie aufzufordern, dem Online-Klassenzimmer beizutreten. Einmal im Besitz dieser Informationen war das Team in der Lage, den Code zu modifizieren und sich als Lehrer zu tarnen. So konnten sie in aller Ruhe erkunden, wie ein Hacker die kompromittierte Verbindung f\u00fcr seine b\u00f6sen Absichten missbrauchen konnte.<\/p>\n Anschlie\u00dfend richtete das McAfee ATR-Team seine Aufmerksamkeit auf die Chat-Funktion von Netop Vision Pro, mit der Lehrer*innen Nachrichten oder Dateien an den Computer eines Sch\u00fclers senden und Dateien l\u00f6schen k\u00f6nnen. Alle von einer Lehrkraft gesendeten Dateien werden in einem \u201eArbeitsverzeichnis\u201c gespeichert, das der Sch\u00fcler oder die Sch\u00fclerin \u00fcber ein Instant Message (IM)-Fenster \u00f6ffnen kann. Ausgehend von der Entdeckung des Teams, dass sich ein Hacker als Lehrer ausgeben kann, wurde klar, dass Hacker auf diese Weise bestehende Dateien \u00fcberschreiben oder einen ahnungslosen Sch\u00fcler dazu verleiten konnten, auf eine b\u00f6sartige Datei (Malware) zu klicken.<\/p>\n Nat\u00fcrlich ist eine Online-Lernplattform gerade jetzt unbedingt notwendig, um sicherzustellen, dass unsere Kinder mit ihrem Lernstoff nicht ins Hintertreffen geraten. Es ist jedoch wichtig, dass wir uns ausreichend \u00fcber diese Plattformen informieren, um die Privatsph\u00e4re unserer Kinder zu sch\u00fctzen. Die Bildschirmfreigabe f\u00fcr Sch\u00fcler in Netop Vision Pro\u00a0 mag zwar wie eine praktikable Option erscheinen, um Sch\u00fcler im virtuellen Klassenzimmer zu beaufsichtigen, aber sie k\u00f6nnte einem Hacker die Chance geben, die Inhalte der Sch\u00fclerger\u00e4te auszuspionieren. Das hei\u00dft, die Funktionalit\u00e4t erm\u00f6glicht es den Lehrern einerseits, ihre Sch\u00fcler in Echtzeit zu \u00fcberwachen, gef\u00e4hrdet aber auch deren Privatsph\u00e4re.<\/p>\n Wenn ein Hacker es schafft, sich mit modifiziertem Code als Lehrer auszugeben, w\u00fcrde ihn nichts daran hindern, b\u00f6sartige Dateien, die Malware<\/a> oder andere Phishing-Links enthalten, in einen Sch\u00fclercomputer einzuschleusen. Netop Vision Pro Sch\u00fclerprofile \u00fcbermitteln au\u00dferdem alle paar Sekunden ihre Anwesenheit im Netzwerk, sodass ein Angreifer seine Angriffe auf ein ganzes Schulsystem ausweiten kann.<\/p>\n Ist ein Hacker schlie\u00dflich in der Lage, die volle Kontrolle \u00fcber alle Zielsysteme zu erlangen, die die anf\u00e4llige Software nutzen, kann er auch die Kluft von einem virtuellen Angriff auf die physische Umgebung \u00fcberwinden. Denkbar w\u00e4re zum Beispiel das Aktivieren von Webcams und Mikrofonen auf dem Zielsystem \u2013 und damit die M\u00f6glichkeit, ein Kind und sein Umfeld tats\u00e4chlich zu beobachten.<\/p>\n Unsere Forscher meldeten alle entdeckten Schwachstellen an Netop und erhielten sehr schnell eine R\u00fcckmeldung vom Unternehmen. In der neuesten Software-Version 9.7.2 hat Netop viele der Probleme behoben, die das McAfee ATR-Team entdeckt hatte. Sch\u00fcler k\u00f6nnen nun keine Systemdateien mehr \u00fcberschreiben, was dazu verwendet werden konnte, die Kontrolle \u00fcber den Sch\u00fclerrechner zu \u00fcbernehmen. Windows-Anmeldeinformationen werden jetzt verschl\u00fcsselt \u00fcber das Netzwerk gesendet. Netop teilte McAfee au\u00dferdem ihre Absicht mit, in einem zuk\u00fcnftigen Update eine vollst\u00e4ndige Netzwerkverschl\u00fcsselung zu implementieren, die verhindert, dass ein Angreifer die Bildschirme der Sch\u00fcler einfach \u00fcberwachen oder sich als Lehrer ausgeben kann.<\/p>\n W\u00e4hrend Netop intern an der Behebung dieser Probleme arbeitet, gibt es einige wichtige Ma\u00dfnahmen, die Sie als Eltern treffen k\u00f6nnen, um Ihre Kinder im virtuellen Klassenzimmer zu sch\u00fctzen und zu unterst\u00fctzen. Nehmen Sie sich die folgenden Tipps zu Herzen, damit Sie und Ihre Familie die Bildungsplattformen von Drittanbietern ohne Bedenken nutzen k\u00f6nnen:<\/p>\n Wenn Ihr Kind w\u00e4hrend des Unterrichts im Online-Klassenzimmer Netop Vision Pro oder eine andere Software eines Drittanbieters verwenden muss, installieren Sie diese Technologie auf einem Ger\u00e4t, das ausschlie\u00dflich f\u00fcr Lernzwecke genutzt wird. Wenn die Software Schwachstellen aufweist, verhindern Sie auf diese Weise, dass andere wichtige Konten, die Sie f\u00fcr Online-Banking, E-Mails, Remote-Arbeit usw. verwenden, der Gefahr eines Angriffs ausgesetzt sind.<\/p>\n Halten Sie sich vor Augen, dass Netop Vision Pro nie f\u00fcr den Einsatz im Internet oder au\u00dferhalb eines Schulnetzwerks gedacht war. Versetzen Sie sich in die Lage des Hackers: Er wird wahrscheinlich versuchen, diese Schwachstellen auszunutzen, indem er eine b\u00f6sartige Nutzlast (Teile von Cyberangriffen, die Schaden anrichten k\u00f6nnen) hinterlegt oder Phishing-Angriffe unternimmt. Um Ihre Kinder beim Lernen vor diesen Bedrohungen zu sch\u00fctzen, sollten Sie eine umfassende Sicherheitsl\u00f6sung wie McAfee\u00ae Total Protection<\/a> einsetzen, die Ihre gesamte Familie vor den neuesten Bedrohungen und Malware sch\u00fctzt und gleichzeitig sicheres Surfen im Internet erm\u00f6glicht.<\/p>\n Dem Lehrpersonal ist das Wohl ihrer Sch\u00fcler oberstes Gebot. Sprechen Sie daher mit dem Lehrer, der Lehrerin oder der Schulleitung, wenn Sie Bedenken bez\u00fcglich der Software haben, die f\u00fcr den Online-Unterricht zum Einsatz kommt. Wenn die Sch\u00fcler Netop verwenden m\u00fcssen, vergewissern Sie sich, dass Lehrer*innen und Schulleitung \u00fcber die oben aufgef\u00fchrten Sicherheitsl\u00fccken informiert sind, damit sie die notwendigen Software-Updates vornehmen k\u00f6nnen, um Ihr Kind und seine Mitsch\u00fcler zu sch\u00fctzen.<\/p>\n Eine einfache, aber wirkungsvolle Methode, um zu verhindern, dass Hacker Sie und Ihre Familie ausspionieren, ist die Verwendung einer Webcam-Abdeckung f\u00fcr die Zeiten, in denen kein Online-Unterricht stattfindet. Von daher ist es eine gute Idee, Ihre Kinder daran zu erinnern, bei Nichtverwendung der Online-Unterrichtssoftware die Kamera abzudecken.<\/p>\n Sie m\u00f6chten alle Neuigkeiten von\u00a0McAfee<\/a>\u00a0und zu Cybersicherheit und Sicherheitsbedrohungen f\u00fcr Privatanwender und Mobilger\u00e4te erfahren? Dann folgen Sie\u00a0@McAfee DE<\/a>\u00a0auf Twitter, abonnieren Sie unseren E-Mail-Newsletter<\/a>, h\u00f6ren Sie unseren Podcast\u00a0Hackable?<\/a> und \u201eliken\u201c Sie uns auf\u00a0Facebook.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Online- und hybride Lernumgebungen sind inzwischen die Norm, und es bleibt abzuwarten, ob oder wann sich dies \u00e4ndern wird. Zur…<\/p>\n","protected":false},"author":674,"featured_media":137602,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11959,11884],"tags":[12886,13255,13261,13264,13267,13258],"coauthors":[16331],"class_list":["post-138877","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tips-tricks","category-family-safety","tag-distanzunterricht-de-de","tag-distanzunterricht-de-de-2","tag-distanzunterricht-tipps-de-de","tag-netop-vision-pro-de-de","tag-online-lernen-tipps-de-de","tag-online-lernplattform-de-de"],"acf":[],"yoast_head":"\nWie wir die Schwachstellen von Netop Vision Pro aufgesp\u00fcrt haben<\/strong><\/h2>\n
Die Risiken der Schwachstellen von Netop Vision Pro<\/strong><\/h2>\n
Unsere Antwort auf die aufgesp\u00fcrten Schwachstellen<\/strong><\/h3>\n
1. Verwenden Sie ein spezielles Ger\u00e4t f\u00fcr den Online-Unterricht<\/strong><\/h3>\n
2. Verwenden Sie eine umfassende Sicherheitssoftware<\/strong><\/h3>\n
3. Halten Sie die Kommunikation mit der Schule Ihres Kindes aufrecht<\/strong><\/h3>\n
4. Verwenden Sie eine Webcam-Abdeckung<\/strong><\/h3>\n
Bleiben Sie auf dem neuesten Stand<\/strong><\/h2>\n