📊Bloomberg Technology•較早收集於 58m
印度考試委員會修復線上評分系統重大安全漏洞
💡提醒您關鍵基礎設施安全往往依賴外部研究人員；請立即審查您的入口網站安全性。
⚡ 30-Second TL;DR
有什麼變化
國家考試委員會證實線上評分基礎設施存在漏洞
為什麼重要
此事件凸顯了教育基礎設施進行嚴格滲透測試的必要性。它強調了個人研究人員在識別大型公共部門系統漏洞方面所扮演的關鍵角色。
下一步行動
審查您對外公開的 Web 應用程式，檢查是否包含常見的 OWASP Top 10 漏洞，以防止類似的未經授權存取。
誰應關注：Developers & AI Engineers
關鍵要點
- •國家考試委員會證實線上評分基礎設施存在漏洞
- •安全漏洞由一名青少年網路安全研究人員發現
- •委員會已實施控制措施以確保系統安全
🧠 深度解析
Web-grounded analysis with 20 cited sources.
🔑 增強重點摘要
- •此次安全漏洞主要影響了印度中央中等教育委員會（CBSE）新推出的「螢幕閱卷」（On-Screen Marking, OSM）系統，該系統旨在將紙本答卷掃描後供教師電子評分，以提高效率和透明度。
- •青少年網路安全研究人員發現的漏洞包括前端硬編碼主密碼、瀏覽器端OTP驗證、可繞過登錄訪問頁面以及無需舊密碼即可更改任意帳號密碼等，這些問題可能導致閱卷員帳號被接管並篡改分數。
- •CBSE最初否認存在安全漏洞，聲明被指稱的URL僅為測試站點，未儲存實際評分資料，但研究人員反駁稱該測試站點仍包含敏感資訊，並隨後發現了SQL注入等問題。
- •除了安全漏洞，OSM系統還引發了廣泛的評分爭議，超過40萬名學生因掃描答卷不符、缺頁、字跡模糊或評分錯誤等問題，要求查閱答卷掃描副本，涉及逾110萬份答卷。
- •印度教育部長普拉丹已公開承認新系統存在「一些差錯」，並承諾會對此負責並尋求解決方案，顯示政府對此事件的重視。
🛠️ 技術深入
- 螢幕閱卷（On-Screen Marking, OSM）系統：將紙本答卷掃描後上傳至安全入口網站，由指定教師以電子方式評分，並透過軟體彙整分數。
- 漏洞類型：
- 前端硬編碼主密碼 (Frontend hardcoded master password)
- OTP 在瀏覽器端校驗 (OTP validation on the browser side)
- 可繞過登錄訪問頁面 (Login bypass to access pages)
- 改任意帳號密碼不驗證舊密碼 (Ability to change any account password without old password verification)
- SQL 注入問題 (SQL injection issues)
- 潛在影響：閱卷員帳號可能被接管，並查看或修改學生分數，以及暴露評分人員的個人資訊。
🔮 前景展望AI analysis grounded in cited sources
印度國家考試系統的數位化轉型將面臨更嚴格的審查和信任挑戰。
此次漏洞和評分錯誤事件，加上印度考試系統長期存在的作弊和洩題歷史，將迫使政府在推廣數位化系統時更加注重安全性和透明度，以重建公眾信心。
印度政府將加大對關鍵教育系統網路安全基礎設施的投資。
鑑於青少年研究員發現的漏洞以及系統的敏感性，政府將意識到加強網路安全防禦的重要性，以保護學生數據和考試完整性。
印度教育體系可能加速採用更全面的數位化解決方案，以減少人為錯誤和舞弊空間。
儘管初期遇到挑戰，但數位化評分系統的目標是提高透明度和效率，這類事件可能會促使委員會改進技術，而非放棄數位化，以應對印度考試系統長期存在的作弊問題。
⏳ 時間線
2026-02-25
一名研究者向印度網路安全應急響應機構（CERT-In）報告了CBSE線上閱卷系統的多項漏洞。
2026-05-03
印度全國醫學入學考試（NEET-UG）舉行，隨後因洩題傳聞被取消，凸顯印度考試系統的普遍問題。
2026-05-26
CBSE否認其螢幕閱卷（OSM）系統存在安全漏洞，稱被指稱的入口網站為測試站點。
2026-05-27
學生韋丹特·斯瑞瓦斯塔瓦（Vedant Srivastava）在社交媒體上發文，指控CBSE提供的物理答卷掃描副本筆跡不符，引發廣泛關注。
2026-05-29
研究者在博客中披露CBSE高考網上閱卷系統存在多項嚴重漏洞，包括前端硬編碼主密碼和SQL注入等問題。
2026-05-30
印度教育部長普拉丹公開承認CBSE新系統存在「一些差錯」，並承諾解決方案；超過40萬學生已申請查閱答卷掃描副本。
📎 來源 (20)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Bloomberg Technology ↗