安全な試験ブラウザをバイパスする1000と1つの方法

さて、1000と1ウェイではありませんが、かなりの数があります！私たちは何について話していますか？ COVID-19の大流行が、学校と大学の両方の教育を含め、私たちの生活に多くの変化をもたらしたという事実。レッスン、レクチャー、セミナーはオンライン形式に移行しましたが、進捗状況の管理にどのように対処するかという問題は残っています。教師は、試験を受ける学生が次のタブのチートシートを開いていないことをどのように確認できますか？



ロシアでは、この問題はオープンソースのSafe Exam Browser（SEB）プログラムを使用して解決されました。今では一人の景品を求める人が騙すことができないように思われるかもしれませんが、この「要塞」は本当にアクセスできないのでしょうか？カットの下に来て、今日私たちはあなたにSEBをだますためのたくさんの方法を教えて見せます！



それは2020年でした...全世界がパニックに陥り、瓦礫の交換率が下がり、州は緊急モードになりました...それにもかかわらず、平均的な学生の主な願望は同じままです-準備のための最小限の労力と時間でセッションを通過したいです。遠隔学習への移行により、学生にとってすべてが簡単になったように思われます。Webサイトで質問に答えるときは、スマートな顔をするだけで、コンピューターで並行して開いているドキュメントから資料を読むことができます。しかし、それはありませんでした！



多くのロシアの大学は、学生の進歩をチェックするために安全な試験ブラウザプログラムを実装しました。もちろん、これは機知に富んだ学生にとって障害ではありません。2台目のコンピューターでテストの回答をグーグルで検索できます（または友人にグーグルで依頼することもできます）。



しかし、私たちは本質的に労働であるため、このSEBが試験の実施に実際にどの程度役立つか、およびプログラムでその機密制御をバイパスする方法を確認することにしました（学生が基本的なコンピュータースキルを持っていて、「仮想マシン」であり、Mozilla Firefoxブラウザ用のプラグインをインストールする方法を知っています）。準備はいいですか？行く！

安全な試験ブラウザ（SEB）とは何ですか？

Safe Exam Browser（SEB）は、試験やテストなどを実施するためのプログラムです。オンラインモードで。以下に対する保護を提供します。

• 無関係なアプリケーション（ビデオおよび音声通信）を開く。
• Webブラウザでの情報の並列検索。
• 仮想マシンでアプリケーションを実行する。
• 特定のサイトに行く;
• プログラムに入る前にクリップボードに情報を保存します。

SEBのアーキテクチャには、デスクトップアプリケーションとブラウザの2つの部分が含まれています。アプリケーションは学生のコンピューターで実行され、試験に合格するために必要なものを除く他のすべてのアプリケーションをブロックします。ネットワークを介した対話はSEBブラウザーでのみ可能であり、ブラウザーはテストまたは試験がホストされている教育プラットフォーム（Moodleなど）に接続します。審査官は、試験中にExcelや計算機などのサードパーティアプリケーションの使用を許可することができ、その後、学生はそれらを起動できるようになります。このようなすべての権限およびその他の設定は、SEBコンフィギュレータを使用して実行され、構成ファイルに書き込まれます。構成ファイルは、後でデスクトップアプリケーションによって起動されます。





SEB Configuratorは、直感的なインターフェイスを備えたアプリケーションです。





ここでは、試験リソースのURL、許可/禁止されているアプリケーションとサイトのリスト、インターネットからファイルをダウンロードするためのアクセス許可、仮想マシンでの作業などを設定できます。



創造性と想像力の余地はたくさんありますね）さて、始めましょう。



テストには、SEBプログラム、仮想マシン（VmWare、VirtualBox）、Mozilla Firefoxブラウザー、C＃で大規模なプロジェクトをコンパイルするための何か（作成者はVisual Studio Codeを使用）、いくつかの教育リソース（Moodleテスト、構成済みなど）が必要です。 SEBでの作業のみ）。



免責事項：この記事は、この記事を書くときに大いに役立ちました。

1.ブラウザのユーザーエージェントを変更する

このメソッドを実装するために、実質的に知識やツールは必要ありません。通常のWebブラウザから起動したときにMoodleテストがどのように反応するかを確認しましょう。





スクリーンショットからわかるように、SEBは通常のブラウザーからのテストへのアクセスを許可していません。

ドキュメントによると、 SEBはMozillaブラウザのGeckoエンジンであるXULRunnerをWebブラウザとして使用しています。SEBコンフィギュレータで指定したユーザーエージェントとMozillaブラウザのユーザーエージェントを置き換えるためにレッツ・トライは：



Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:76.0) Gecko/20100101 Firefox/76.0 SEB



例えば、ユーザーエージェントを置き換えるためにプラグインをインストールしたUser-Agentスイッチャーを、そしてそれに次のオプションを追加します。







巧妙な手と少しの詐欺-そして今、あなたは安全にテストに進むことができ、同時に次のタブでグーグルを開きます！:)

2.仮想マシンの構成ファイルを変更する

もちろん、前の方法は非常に単純で簡単ですが、審査官が試験ログも収集する状況が発生する可能性があります。SEBは、不正なプロセスのオフ、クリップボードのクリアなど、すべてのイベントをログに記録するだけです。したがって、SEBを有効にしてチートする方法を見つける必要があります。



最初に、仮想マシンでSEBを有効にできるかどうかを確認することにしました。ここでは、残念ながら失敗しました。このような状況では、SEBはそれ自体を起動することさえ許可しません。しかし、どういうわけか、彼は仮想マシンが使用されていることに気づきました！



SEBが、システム内の仮想マシン（VM）のプロセスやサービスを検出するなど、学生にとってあまり快適ではない方法を使用していることが懸念されましたが、ソースコードを調べたところ、VMからの起動のチェックはSEBWindowsClientMain.csファイルのIsInsideVM（）関数で行われることがわかりました。

private static bool IsInsideVM()
        {
            using (var searcher = new ManagementObjectSearcher("Select * from Win32_ComputerSystem"))
            {
                using (var items = searcher.Get())
                {
                    foreach (var item in items)
                    {
                        Logger.AddInformation("Win32_ComputerSystem Manufacturer: " + item["Manufacturer"].ToString() + ", Model: " + item["Model"].ToString(), null, null);

                        string manufacturer = item["Manufacturer"].ToString().ToLower();
                        string model = item["Model"].ToString().ToLower();
                        if ((manufacturer == "microsoft corporation" && !model.Contains("surface"))
                            || manufacturer.Contains("vmware")
                            || manufacturer.Contains("parallels software") 
                            || manufacturer.Contains("xen")
                            || model.Contains("xen"))
                            || model.Contains("virtualbox"))
                        {
                            return true;
                        }
                    }
                }
            }
            return false;
        }

SEBは、コードにリストされているメーカーの仮想マシンを検出できることがわかります。しかし、仮想マシンの構成を変更して、製造元を変更するとどうなるでしょうか。



否や言うほどない！VmWare構成ファイルを開き、次の行を追加します。







これで、仮想マシンの製造元モデルはメインマシンの製造元モデルと同じになります。仮想マシンを起動し、SEBをオンにして、テストにアクセスしようとします。すべてが機能します。

3.SEBの新しいバージョンのコンパイル

それでは、楽しい部分、つまり「私たちの」バージョンのSEBの編集に移りましょう。ソースコードはこちらから入手できます。最も興味深いのは、SEB構成ファイルがデスクトップアプリケーションの整合性を追跡しないことです（または、問題なくほとんどのコードを変更できるように追跡します）が、審査官によって送信された構成ファイルの整合性はより厳密にチェックされます。

3.1仮想マシンでの実行

ステップ2ですでにメーカーを変更しましたが、任意の仮想マシンで実行されるバージョンのSEBを作成するのはどれほどクールでしょうか？さらに、これを行うのは非常に簡単です（プロジェクトを初めてコンパイルしようとするときにタンバリンで踊る場合を除いて、すべて.NETプラットフォームの非類似性のためです）。



したがって、上記のコードで目的のVMの行をコメントアウトする必要があります。







この場合、VirtualBox仮想マシンで起動したときにまったく反応しないようにプログラムをコンパイルしました。ただし、重要な注意点が1つあります。読者がこの方法を使用することにした場合は、イベントログを削除/変更する必要があります。仮想マシンは問題なく起動しますが、VirtualBoxを介した起動は間違いなくログに反映されます。

3.2クリップボードのクリア

SEBの電源を入れると、自動的にクリップボードがクリアされます。したがって、SEBの開始前に学生がコピーしたものはすべてSEBに入ることはありません。さて、挑戦は受け入れられます！



ここに行くには2つの方法があります。

1. SEBClipboard.csファイルを掘り下げるか、エラーログを削除するか、クリップボードのクリアアルゴリズムを少し変更します。
2. SEBWindowsClientMain.csファイルの行をコメントアウトします。
   
   
   
   

   
                // Clean clipboard
               //SEBClipboard.CleanClipboard();
               Logger.AddInformation("Clipboard cleaned.", null, null);

   
   
   
   
   同時に、後続のログを残すことをお勧めします。これにより、審査官は、SEBであなたが何かを持ってきたことを理解できなくなります。
   
   

これらの方法のいずれかを使用すると、目的の結果を得ることができます。







したがって、任意のテキスト、画像、つまり、クリップボードに配置できるチートシートをSEBに持ち込むことができます。

3.3友人から助けたり、不和の禁止を解除したりする

SEBは、SkypeやDiscordなどをオンにした非常に不機嫌な女性のように見えます。オンにはなりませんが、私か彼らのどちらかを選択する前にあなたを置きます。



さて、そのような状況でのストレスの程度を減らしてみましょう。



想像力をかき立てる余地はありますが、一般的には、「processToClose.Kill（）;」のような意味で適切な行をコメントアウトするだけで十分です。SEBNotAllowedProcessController.csファイル内。

また、「SetForegroundWindow（windowHandle）;」、「BringWindowToTop（windowHandle）;」の行を検討することをお勧めします。およびWatchDogサービス。アプリケーションとロギングロジックの適切な構築が成功への鍵です！



その間に、SEBを実行してDiscordを実行しました。

愛好家は他に何を試すことができますか？

十分なオプションが残っており、コンピューターで1000夜と1夜眠れない夜を過ごすのに十分です。たとえば、SEBを再コンパイルして、すべてのウィンドウで実行されないようにし、通常のアプリケーションのように最小化することができます。



他のOSでSEBを実行することもできます（信じられないほどですが、真実です。目撃者は、OS XでのSEBの標準的な大学構成では、Discordを介した音声通信を停止することさえできないと主張しています！）。



したがって、機能を減らしてSEBを組み立てる方法はたくさんあります。ここでのすべては、創造的で勤勉な学生の想像力にのみ依存します。民俗の知恵で



記事を完成させましょう。さらに大きな景品だけが、景品を探している学生を止めることができます！