Документ взят из кэша поисковой машины. Адрес оригинального документа : http://www.mmonline.ru/news/2612/
Дата изменения: Unknown
Дата индексирования: Sun Apr 10 04:51:22 2016
Кодировка: Windows-1251

Поисковые слова: тестирование
MMOnline | Новости | Питерский программист взломал систему <b style="color:black;background-color:#ffff66">тестирования</b> Минобразования
MMOnline
 Главная
  Новости
  Обновления
 MMWiki
  Энциклопедия
  Все страницы
 Учеба
  Расписание
  Материалы
  Статьи
  Аспирантура
  Война
  Кафедры
  Преподаватели
 Работа
  Резюме
 Абитуриентам
  Статьи
  Варианты
 Территория
  ГЗ снаружи
  ГЗ изнутри
 Развлечения
  Тексты
  Галерея
  Анекдоты
  Задачки
 Форум
 Download
 Ссылки
Карта сайта Карта сайта
О проекте О проекте
Поиск Поиск

Новости

02.09.03 22:54  Питерский программист взломал систему тестирования Минобразования

версия для печати

Компьютерщику из Санкт-Петербурга удалось обмануть систему централизованного тестирования Минобразования. Успешное прохождение этих тестов гарантирует поступление в большинство российских вузов. Директор Центра тестирования называет взлом единичным случаем и обещает усилить меры безопасности и не допустить подобного в будущем. Sp0Raw, как называет себя питерский хакер, с нетерпением ждет внедрения в России системы электронных паспортов, запланированного на 2010 г.

Результаты централизованного тестирования, проводимого Центром тестирования Минобразования в апреле каждого года, оформляются специальными сертификатами. Школы и ПТУ могут засчитывать результаты этого тестирования вместо выпускных экзаменов по всем предметам кроме литературы, алгебры и начал анализа. Большинство вузов засчитывают результаты, полученные при прохождении централизованного тестирования, вместо оценок за вступительные экзамены.

Тестирование проводится в двух формах - в виде бланкового тестирования (когда испытуемый заполняет бумажные анкеты) и компьютерного тестирования (когда он читает задания с экрана компьютера и вводит ответы в компьютер). Перед началом компьютерного тестирования в учреждения, где будут проводиться испытания, высылается компакт-диск с программой тестирования и зашифрованными заданиями с вариантами правильных ответов. Накануне тестирования ответственному лицу в каждом учреждении высылается пароль, позволяющий расшифровать и запустить программу тестирования.

Сама тестовая программа может запускаться только на специально отведенных для этого компьютерах и следит за всеми действиями пользователей, чтобы предотвратить мошенничество. Затем она сверяет введенные ответы с правильными и показывает предварительный бал. Раздобыв программы Минобразования, Sp0Raw написал собственную программу, подбирающую пароли к файлу, в котором находятся задания теста и правильные ответы, а затем расшифровывающую эти файлы.

Остальное было делом техники - хакеру достаточно ввести с клавиатуры номер варианта теста, который выдается в начале тестирования, а его программа выдает список правильных ответов. Тестируемому остается лишь ввести их в тестовый компьютер. Кроме того, Sp0Raw создал программу, позволяющую тестируемым создавать отчет по выполнению теста с заданным количеством правильных ответов.

Чтобы проиллюстрировать свои достижения, Sp0Raw прошел тестирование и показал недостижимо высокие результаты, набрав по 100 баллов из 100 по русскому языку и математике повышенной сложности. По словам хакера, в центре даже не поняли, что произошел обман. "Мой интерес был в том, чтобы исследовать систему, - сообщил "Ведомостям" Sp0Raw. - Я помню, как смотрел фильмы вроде "Хакеров" и смеялся. Думал: интересно, когда подобное можно будет в России сделать. И вот, похоже, настали времена. А тут еще и электронные паспорта ввести собираются - вообще раздолье".

В Центре тестирования признают факт взлома, но называют это единичным случаем. "Из 111 000 человек, прошедших в этом году компьютерное тестирование, проскользнул лишь один человек", - говорит директор Центра тестирования при Минобразования Владимир Хлебников. - Это единичный случай, и Центр тестирования предпринимает энергичные меры, чтобы не допустить повторения подобного в будущем".

По словам Хлебникова, в центре намерены значительно усилить меры безопасности - например, полностью изменить схему шифрования заданий. "Если до сих пор на подбор пароля требовалось четыре дня, то теперь потребуется минимум четыре недели", - говорит он. Кроме того, Хлебников обещает организовать процесс тестирования таким образом, чтобы диск поступал в вузы непосредственно в день проведения тестирования, а каждый предмет был бы записан на отдельном компакт-диске. Это не позволит возможным злоумышленникам заранее изучить программу и взломать ее.


Ведомости



Последние обновления

Аспирантура в области Computer science в Порту (Португалия)
14.06.11 01:21 | MMOnline
Applications are accepted to award one PhD research grant (within the scope of ENSURE project), funded by the European Union/ European Commission through

21 июня Магистратура мехмата МГУ проведет День открытых дверей
05.06.11 20:48 | MsuNews
Магистратура механико-математического факультета Московского государственного университета имени М.В. Ломоносова проводит День открытых дверей, на котором буду представлены магистерские программы по

Сбербанк приглашает выпускников технических факультетов МГУ в целевую магистратуру в ГУ-ВШЭ
10.05.11 22:27 | Новости МГУ
Сбербанк России объявляет о начале целевого набора выпускников технических вузов на обучение по магистерской программе. Занятия на программе будут проходить в вечернее время и по субботам. Для


 Темы
 RSS ленты
 Сайт работает с 29.08.2000, Copyright © 2000−2010 MMOnline.Ru and MMForce.Net,
 Правовая информация Обратная связьУчастие в проектеРазместить рекламу
Rambler's Top100 Service