делоРасследование

ДЕЛО · CYBER-SHKOLNIK-001 · РЕЖИМ: ПРАВДА

Журнал переписан

Школа № 37, спальный район Перми, четверг конца мая, после уроков. Шесть человек в старом крыле и электронный журнал десятого «А», в котором за один час подняли годовые оценки двенадцати ученикам — а в пятницу педсовет про медаль.

Аркадий Тимофеевич Сурин, учитель информатики и «безопасник журнала», шесть лет водит мышкой по электронному журналу. В четверг после уроков из его учётной записи `surin_at` за один час подняли годовые оценки двенадцати десятиклассникам: тройки в четвёрки, четвёрки в пятёрки. В пятницу педсовет про медаль и бюджет — директриса требует найти виновного к утру. Сурин клянётся, что после третьего урока пароль никому не диктовал, а сам в это время на дне рождения у тёщи. В школе после уроков шестеро своих: ученик-«хакер», его друг, бухгалтер с админскими правами, родительница из родкомитета и завхоз с ключом от каморки с сервером. Поднимите логи входов, журнал маршрутизатора и переписки — и найдите того, кто на самом деле вошёл под учёткой Сурина и переписал журнал.

⌚ ХРОНОЛОГИЯ: 14:00 — 17:30 все показания — внутри этого окна

§ ПОДОЗРЕВАЕМЫЕ (5) · нажмите для досье

01
Аркадий Тимофеевич Сурин
Учитель информатики, «безопасник журнала» (подставленный)

ПОТЕРПЕВШИЙ

02
Рома Гнидяк
Десятиклассник «А», увлекается «компьютерами», тот самый «хакер»
03
Миша Тукеев
Друг Ромы, десятиклассник, «прикрытие»
04
Эльвира Шаймуратова
Бухгалтер школы, у неё админский доступ к электронному журналу «для отчётов»
05
Жанна Окуневская
Родительница из родкомитета, мать одного из «исправленных»
06
Лидия Никифоровна Грошева
Завхоз школы, ключ от каморки с роутером и сервером

§ ЛОКАЦИИ — 5 ПОМЕЩЕНИЙ

  • Вестибюль (вход, охрана)→ Коридор

    Турникет, охранник, единственная камера школы — в коридор и кабинеты не достаёт.

  • Коридор→ Вестибюль (вход, охрана), Кабинет информатики, Учительская

    Жёлтые стены, плакаты «правила пожарной безопасности», узловой коридор старого крыла.

  • Кабинет информатики→ Коридор, Каморка завхоза (роутер и сервер)

    Пятнадцать учебных машин по периметру и компьютер учителя у доски; запах пыли с системников.

  • Учительская→ Коридор, Каморка завхоза (роутер и сервер)

    Длинный стол, чайник, общий компьютер для отчётов; здесь обычно сидит бухгалтер.

  • Каморка завхоза (роутер и сервер)→ Кабинет информатики, Учительская

    Тесный закуток между кабинетом информатики и учительской: роутер, школьный сервер, обогреватель с фильтром; ключ у завхоза и Сурина.

§ ПРЕДМЕТЫ — 5 НА СЦЕНЕ

  • 🎣 Самодельная флешка с фишинговой страницей входа в электронный журнал

    Главный вектор. На одной из учебных машин в кабинете информатики Рома собрал на флешке локальную копию страницы входа в школьный электронный журнал — фишинг (поддельный сайт, который выглядит как настоящий). На большой перемене он попросил Сурина «помочь с настройкой одной штуки», подсунул машину с открытой страницей-обманкой; учитель машинально ввёл логин и пароль, флешка их сохранила. Дальше Рома вошёл под `surin_at` уже по-настоящему.

  • 🔑 Слабый пароль учителя («12345»), подсмотренный через плечо

    Ложный вектор: Сурин в учительской вслух хвалился, что у него «один-два-три-четыре-пять, чтоб не забывать». Любой мог подсмотреть; такую версию первым делом тянут на бухгалтера и завхоза. Но дело не в самом пароле, а в том, КАК он попал к Роме (через фишинговую флешку, у Сурина из рук).

  • 🎭 Социальная инженерия родителя (звонок «классная просила, дайте логин»)

    Версия: кто-то выдал себя за классную и выпросил у Сурина учётку «для срочных отчётов». Звонок такой был — но Сурин логин не диктовал, а отправил по почте, и почта не ушла никому «нужному». Уводит на родителя Жанну; но Жанна вход в журнал не открывала, а в её записях никаких учётных данных не нашли.

  • 🛂 Административная панель журнала (через учётку бухгалтера)

    Версия: бухгалтер Эльвира со своими админскими правами могла «полезть проверить» оценки. На деле админпанель журнала позволяет только смотреть и выгружать отчёты, массово править оценки оттуда нельзя — только из учётной записи преподавателя. Уводит на бухгалтера.

  • 💵 Деньги от родителя (передача наличных «на покраску» в день правок)

    Версия: Жанна занесла деньги «за пятёрку Никиты». Конверт правда был — двадцать тысяч наличными на ремонт рекреации. Но передан он завхозу под расписку, к журналу отношения не имеет; деньги от родителей за исправления Рома взял отдельно, наличкой по одноклассникам.

§ УЛИКИ И ПОКАЗАНИЯ (16)

⌜ ВЗЛОМ ОБНАРУЖЕН · 17:30 ⌝ Взлом — локация «Кабинет информатики». — источник: В 17:30 классная руководительница 10 «А» Нина Антоновна заглянула в электронный журнал выгрузить сводку к педсовету и ахнула: двенадцать годовых исправлены за один сеанс с 15:30 до 16:00, все правки сделаны под учёткой `surin_at`. В логе системы значится: вход выполнен 15:28 с компьютера учителя в кабинете информатики, выход — 16:03 оттуда же.
⌜ ПРОТОКОЛ ⌝ Аркадий Тимофеевич: «Я в полдвенадцатого Ромка попросил „подсобите с одной штукой, у меня на флешке окно не открывается“. Я подошёл к его машине, увидел страницу нашего журнала, привычно ввёл логин-пароль, чтобы показать, как обновлять страницу. Не открылось — я сказал „на учительском зайди, тут глюк“ и ушёл. После третьего урока — на день рождения к тёще, в школе меня с двух часов уже не было».
⌜ ПРОТОКОЛ ⌝ Лог входов электронного журнала: учётка `surin_at` вошла в 15:28 с MAC-адреса машины учителя в кабинете информатики, IP школьной сети, шла активная работа до 16:03 — двенадцать правок оценок. С 11:30 (когда Сурин показывал на Роминой машине) до 15:28 эта учётка входов не делала: то есть пароль утёк в 11:30 на Роминой машине, а воспользовались им в 15:30.
⌜ В ОДИНОЧЕСТВЕ · 15:30 ⌝Рома Гнидяк был(а) одна. — источник: Завхоз Лидия Никифоровна: «Шла в каморку фильтр поменять, в полчетвёртого заглянула в кабинет информатики — Ромка сидел за учительской машиной один, в наушниках, что-то быстро листал. Я ему сказала „чего сидишь, домой иди“, он буркнул „проект делаю“. Миша его торчал у двери в коридор, ко мне в кабинет так и не пустил, „Аркадий Тимофеевич не разрешил пока“».
⌜ АЛИБИ · 15:30 ⌝Рома Гнидяк находился(-ась) в локации «Кабинет информатики». — источник: Сам Рома сначала: «не помню, гулял где-то». На вторую беседу: «ну да, сидел в информатике, проект по обществу делал». На вопрос про флешку, торчавшую в учительской машине, — «не моя, нашёл, воткнул так». Флешка изъята: на ней локальная копия страницы входа в школьный журнал и файл с введёнными утром логином и паролем `surin_at / 12345`.
⌜ АЛИБИ · 15:30 ⌝Миша Тукеев находился(-ась) в локации «Коридор». — источник: Та же Лидия Никифоровна и проходивший в столовую охранник: «Миша в коридоре у двери информатики с трёх до полчетвёртого стоял неподвижно, всех заворачивал — „Аркадий Тимофеевич просил никого не пускать пока“». При этом Сурин с двух часов уже ехал к тёще; распоряжения «никого не пускать» никому не давал. Миша на допросе путает «логин» и «пароль» и про правки оценок не знает технически ничего — он только держал дверь.
⌜ АЛИБИ · 14:00 ⌝Аркадий Тимофеевич Сурин находился(-ась) в локации «Вестибюль (вход, охрана)». — источник: Запись с камеры на входе в 13:58: Сурин выходит из школы с пакетом-подарком. Биллинг телефона: с 14:30 и весь вечер — вышка «Закамск-3» (адрес тёщи на другом конце города). Тёща и трое родственников подтверждают: «Аркаша приехал в начале третьего, сидел с нами до девяти, никуда не отлучался». В 15:30 Сурина в школе физически не было.
⌜ АЛИБИ · 15:30 ⌝Эльвира Шаймуратова находился(-ась) в локации «Учительская». — источник: Эльвира Шаймуратова: «С трёх до пяти сидела в учительской, делала годовой отчёт в управление». Лог общего компьютера: с 14:55 по 17:10 открыта Excel-таблица «Отчёт МО», правки идут непрерывно. Завуч, заходившая в 15:35 за журналом классного, видела Эльвиру на месте; в кабинет информатики и в каморку Эльвира за день не заходила ни разу.
⌜ АЛИБИ · 15:30 ⌝Жанна Окуневская находился(-ась) в локации «Вестибюль (вход, охрана)». — источник: Охранник на входе: «Жанна Юрьевна с трёх до четырёх в вестибюле торчала, ругалась с маляром по телефону — „почему гранатовый, я красный говорила“. Никуда не уходила, мимо меня в коридор не проходила». Биллинг её номера это подтверждает: исходящие звонки 15:08–15:52, все с одной точки в зоне действия вестибюльного Wi-Fi.
⌜ ПРЕДМЕТ · 15:30 ⌝Самодельная флешка с фишинговой страницей входа в электронный журнал 🎣 видели в локации «Кабинет информатики». — источник: Эксперт по ПК: «На учительской машине в кабинете информатики стояла Ромкина флешка с локальной фишинговой страницей-копией входа в журнал. На флешке файл `creds.txt` с парой `surin_at / 12345`, время сохранения — 11:30, ровно когда Сурин „помогал“ с Роминой машины». В 15:30 с той же машины зашли в настоящий журнал под этими данными и сделали 12 правок.
⌜ АЛИБИ · 15:30 ⌝Лидия Никифоровна Грошева находился(-ась) в локации «Вестибюль (вход, охрана)». — источник: Повара тётя Шура и тётя Валя: «Лидия Никифоровна с трёх до четырёх с нами в столовой чай пила, потом в каморку шла фильтр менять, при нас собирала отвёртки». Ключ от каморки из связки не вынимала, никому не давала. До 15:50 в каморку не заходила.
⌜ ПРЕДМЕТ · 11:00 ⌝Слабый пароль учителя («12345»), подсмотренный через плечо 🔑 видели в локации «Учительская». — источник: В учительской на доске объявлений висит распечатка «памятка по входу в журнал» с Сурининым же примером «парольной фразы»: «12345». Видели Эльвира, Лидия Никифоровна и половина учителей — но знать пароль и войти из конкретного места под учёткой Сурина в 15:28 с MAC-адреса машины учителя — разные вещи. Пароль был необходим, но не достаточен.
⌜ ПРЕДМЕТ · 15:30 ⌝Административная панель журнала (через учётку бухгалтера) 🛂 видели в локации «Учительская». — источник: Из админпанели школьного электронного журнала, к которой имеет доступ бухгалтер, можно смотреть и выгружать отчёты, но НЕЛЬЗЯ массово править оценки — это умеет только учётка преподавателя, ставившего эти оценки. Лог админпанели Эльвиры в 15:30 показывает выгрузку отчёта в Excel, никаких операций с правками оценок; правки шли с учётки `surin_at`.
⌜ ПРЕДМЕТ · 13:00 ⌝Социальная инженерия родителя (звонок «классная просила, дайте логин») 🎭 видели в локации «Коридор». — источник: В обед Сурину позвонили с незнакомого номера, представились «классная руководительница 10А, дайте срочно вашу учётку для отчёта». Сурин сразу заподозрил подвох, логин по телефону диктовать не стал, послал письмо «на учительскую почту классной», которое нигде не открылось (письмо лежит у него в «отправленных» нечитаное). Этот вектор отработан и не сработал — пароль ушёл другим путём, через фишинговую флешку утром.
⌜ ПРЕДМЕТ · 14:30 ⌝Деньги от родителя (передача наличных «на покраску» в день правок) 💵 видели в локации «Каморка завхоза (роутер и сервер)». — источник: В каморке завхоза в железной коробке лежит конверт от Жанны Окуневской — 20 000 ₽ на ремонт рекреации к выпускному, передан Лидии Никифоровне под расписку в 14:30 в присутствии охранника. К правкам в журнале конверт отношения не имеет: деньги от одноклассников за исправление оценок (по 3–7 тысяч с двенадцати человек) изъяты у Ромы дома, в коробке из-под кроссовок.
⌜ ПРОТОКОЛ ⌝ На первый взгляд виноват сам Сурин: учётка `surin_at`, его машина у доски, его «12345», его ключ от каморки с роутером — а ещё две жалобы Эльвиры в управление, что «он часы выводит себе через журнал». Соблазн закрыть на нём огромен. Но в 15:30 Сурина в школе нет (камера на входе, биллинг, тёща и трое родственников — улика 7), а его учётка вошла с его машины в школьной сети. Кто-то использовал его пароль на месте — и единственный, кто в 15:30 один за учительским компьютером в кабинете информатики, это Рома (улики 4, 5, 10).

§ ВЫНЕСТИ ОБВИНЕНИЕ

← В архив