LanSchool est un "logiciel de classe" utilisé par diverses écoles pour s'assurer que les élèves utilisent correctement les ordinateurs de l'école. Malheureusement, la vaste gamme de fonctionnalités de Lanschool est très ouverte aux abus. Les utilisateurs malveillants peuvent voler des noms d'utilisateur et des mots de passe à l'aide de l'enregistreur de frappe, harceler les étudiants via le chat et même contrôler l'entrée du clavier et de la souris. Ces fonctionnalités rappellent les outils d'administration à distance présents dans de nombreux botnets tels que GhostRAT dans Ghostnet ou Zbot dans Kronos.
Ces méthodes vous permettent soit de désactiver Lanschool, soit de conserver le contrôle de l'ordinateur pendant au moins trois secondes lorsqu'un enseignant a activé la fonction "Afficher l'élève", que certains enseignants utilisent pour afficher les écrans d'autres clients Lanschool sur tous les ordinateurs équipés de Lanschool.
Pas
Méthode 1 sur 5: Conserver le contrôle avec "Afficher l'étudiant" activé
Étape 1. Attendez que l'enseignant ait activé "Afficher l'étudiant", appuyez sur Ctrl-Alt-Suppr pour afficher l'écran contenant les boutons permettant d'accéder au gestionnaire de tâches, de verrouiller l'ordinateur, etc
Étape 2. Appuyez sur la touche Échap touche plusieurs fois tout en relâchant Ctrl-Alt-Suppr pour vous assurer que vous appuyez correctement lorsque le menu disparaît.
Étape 3. Appuyez à nouveau sur Ctrl-Alt-Suppr et vous aurez le contrôle de la souris de l'ordinateur pendant 2-3 secondes
Méthode 2 sur 5: Déconnexion du réseau
Étape 1. Retirez le câble réseau à l'arrière de l'ordinateur comme méthode alternative pour prendre le contrôle et pour une durée indéterminée
« Afficher l'élève » cesse d'être diffusé sur l'ordinateur déconnecté.
-
La méthode ci-dessus s'applique également aux ordinateurs connectés sans fil, en particulier aux ordinateurs portables dotés d'un commutateur externe « Désactiver le WiFi ».
Étape 2. Utilisez des outils logiciels
-
Pour Lanschool 6 ou inférieur, "LanSchooled", un logiciel qui usurpe les émissions Lanschool, vous permet d'effectuer des fonctions d'enseignant telles que fermer les écrans des personnes, etc.
-
Sur Mac OS X, PwnSchool vous permet d'arrêter le processus Lanschool et de le rendre inutile. Il est également efficace pour arrêter Apple Remote Desktop et le partage d'écran. Remarque Pwnschool est un projet mort et les nouvelles versions de Lanschool ne sont pas affectées par Pwnschool.
-
Un autre logiciel disponible pour les utilisateurs de Mac est Lanschool Blocker (faites défiler jusqu'à Télécharger les packages et téléchargez la dernière version.zip)
Méthode 3 sur 5: Utilisation de Microsoft Process Hacker
Étape 1. Téléchargez et exécutez Microsoft Process Explorer ou Hacker de processus
Étape 2. Faites un clic droit sur "student.exe" et allez dans "Propriétés"
Étape 3. Supprimez toutes les autorisations de SYSTEM
Si un membre du personnel vous surveille actuellement, allez au bas de la liste des autorisations. Votre nom doit avoir une coche sur l'autorisation de résiliation. Vous pouvez vous permettre de mettre fin à student.exe.
Étape 4. Cliquez sur "Appliquer" pour enregistrer les modifications
Méthode 4 sur 5: Utilisation de l'invite de commande
Étape 1. Trouvez un moyen d'accéder à l'invite de commande Windows
Tapez ensuite la commande "Taskkill/f/im" et student.exe. Le fichier sera terminé.
Étape 2. Utilisez la ligne de commande suivante avec Taskkill/f/im et "lskhelper.exe"
Ce fichier sera également terminé. Faites de même avec lskhlpr64.exe
Méthode 5 sur 5: Utilisation de LinuxLive USB
Étape 1. Gravez une ISO Linux sur une clé USB
- À l'aide d'un ordinateur à la maison, suivez les instructions sur Créer un Ubuntu amorçable avec une clé USB à l'aide d'UNetbootin
- Vous n'avez probablement pas à prêter trop d'attention aux exigences du système. Lorsque vous choisissez entre 64 bits et 32 bits, essayez 64 bits. Si cela ne fonctionne pas, essayez 32 bits.
Étape 2. Redémarrez l'ordinateur sur lequel vous souhaitez contourner LanSchool
Si l'ordinateur démarre sous Windows, réessayez en appuyant sur F12 pour choisir un périphérique de démarrage au démarrage de l'ordinateur. Lorsqu'un menu apparaît, sélectionnez votre clé USB
Étape 3. Choisissez les options pour démarrer Linux en direct, en évitant toutes les options à installer
- N'installez pas Linux sur l'ordinateur que vous utilisez ! Assurez-vous de choisir une option telle que "Essayer Ubuntu sans installer" !
- Certaines des autres étapes peuvent être évitées par votre instructeur, mais celle-ci ne le peut pas, tant que l'ordinateur dispose d'un port USB.
- Cela ne laissera aucune trace tant que vous ne pas installer le système d'exploitation.
Des astuces
- Il est recommandé d'appuyer plusieurs fois sur Echap pour la méthode 1.
- La méthode 4 peut ne pas fonctionner sur certains déploiements de Student.exe.
- La méthode 4 peut également vous permettre d'acquérir "switchtoteacher.exe", qui est le programme utilisé pour désactiver student.exe pour les enseignants.
- Téléchargez la version DEMO de LanSchool pour avoir une idée de ce que les enseignants peuvent faire. Remarque: certaines fonctionnalités sont limitées dans la version DEMO.
- L'acquisition d'une copie des fichiers d'installation de LanSchool est une solution bien plus efficace.
- Si Student.exe s'exécute sous l'utilisateur NT Authority/System, avec l'aide d'une console enseignant piratée, vous pouvez devenir l'administrateur local en mettant fin à explorer.exe, puis en le relançant à l'aide de la console enseignant.
- La méthode 2 ne fonctionne pas sur les nouvelles versions de LanSchool.
- La méthode 4 vous permet d'exécuter l'invite de commande ou si l'invite de commande est bloquée. COMMAND. COM pour copier Teacher.exe sur un lecteur flash. Sur les versions non corrigées de Windows XP SP2 ou inférieur, vous pouvez également devenir l'administrateur local
- Ne tardez pas trop, quelqu'un peut devenir méfiant.
- Si vous utilisez un ordinateur personnel, il est préférable de le faire à la maison. LanSchool ne fonctionne que lorsque vous êtes connecté au réseau de l'école, ainsi les enseignants/membres du personnel ne sauront jamais si vous avez désactivé LanSchool.
Mises en garde
- Les enseignants savent si vous avez débranché votre câble réseau car sur la console de l'enseignant, votre ordinateur est affiché comme "Ne répond pas" et sur les routeurs avec DHCP dynamique, votre adresse IP change.
- Certaines de ces méthodes sont obsolètes et ne fonctionnent pas sur les nouvelles versions de LanSchool
- La méthode 4 provoque également l'affichage de votre ordinateur comme "Ne répond pas".
- La plupart des enseignants effectueront des patrouilles idiotes dans le laboratoire, rendant cela sans objet.
- Lorsqu'un enseignant utilise la fonction « Afficher l'élève » pour faire une démonstration, vous ne pourrez pas voir la démonstration à moins de regarder l'écran de quelqu'un d'autre.
- La plupart des politiques technologiques des écoles interdisent ce comportement. Tu es peut-être suspendu ou exclu.