اخترق امتحانات مؤسسات عالية وكذلك احباطها بالإحصائيات

قبل بضعة أسابيع، [داس داس] كان لها أصدقاء جيدان ينتظران بفارغ الصبر نتائج امتحانات خروج المؤسسات العالية، وفحص وطني ISC، الذي اتخذه 65000 طلاب طلاب طلاب في الهند. هذا الفحص مهم للغاية بالنسبة لمستقبل كل طالب؛ يحدد بعض النقاط التي ستتقبلك بها الجامعة وكذلك التي سوف ترفضك. أحد أصدقاء حميمين من [Debraghya] حريصين بعض الشيء بشأن صفه وكذلك سئل عما إذا كان من الممكن أن نخترق في خوادم مجلس التعليم لرؤية الدرجات قبل نشرها. [Debraghya] فعل ذلك فقط، وكذلك تمكنت من تنزيل سجلات الفحص من كل متدرب تقريبا استغرق الاختبار .. تبدو أفضل في البيانات، كما اكتشف أدلة تم تغيير الأدلة هذه الدرجات بطريقة ما.

كان الحصول على الدرجات قبالة خوادم مجلس التعليم في Cisce بسيط للغاية؛ كل مؤسسة لديها رمز منفصل، وكذلك يتم توفير كل متدرب رقم خاص. بأسهل جافا سكريبت سحر، وجدت [Debraghya] أن الدرجات الخاصة قد يتم الوصول إليها من خلال توجيه برنامج نصي إلى / [معرف المؤسسة 4 أرقام] / [3 أرقام معرف المتدرب] على خادم Cisce. لم يكن هناك أي أمن هنا على الإطلاق هنا، وهو رقابة مثيرة للإعجاب بالفعل.

بعد تأليف برنامج نصي صغير بالإضافة إلى تشغيله على عدد قليل من الآلات، كان [Debraghya] كان له نتائج الفحص والأسماء، وكذلك معرفات وطنية 65000 طالب. عند إلقاء نظرة أفضل على البيانات، قام بتخطيط جميع الدرجات بالإضافة إلى جاء بيانيا غريب الأظافر للغاية (ينظر أعلاه). بدا وكأنه قنفذ، عندما يكون أي نوع من الاختبار تقريبا مع السكان، يجب أن يكون هذا الكبير منحنى ثابت.

[debraghya] مقتنع بأنه وجد دليلا على العبث بالصف. لا يتم احتساب ما يقرب من ثلث الدرجات الممكنة تقريبا في البيانات، ولكن يتم حساب الدرجات من 94 إلى 100، مما يجعل شكل القنفذ من الرسم البياني مستحيل إحصائيا. من البرنامج [Debraghya] لديه فقط الدرجات الخام، وكذلك لا يفهم بالضبط بالضبط كيفية تسجيل الاختبارات أو بالضبط كيف تم التلاعب بها. يفهم أنه تم تغيير النتائج، إما، إما مع تطبيع الدرجات الخام أو شيء كامل شخص غريب وكذلك المزيد من شرير.

أثناء تجريف البيانات خارج الخادم غير المشفرة ليس الكثير من الاختراق، على الرغم من ما يخبرك به الأخبار، فإننا نؤثر بفظاعة مع تحليل [Debraghya] للبيانات وكذلك قدرته على ضرب صفارة كذلك وضع هذه البيانات في العراء. بدون أي نوع من المعلومات حول كيفية تغيير هذه الدرجات، لا يوجد أي شيء حقا، وكذلك سنرحب بأي نوع من التخمين في التعليقات.