首页 >> 高校 >> 高考
四川高考报名系统现漏洞 信息可被他人浏览
2015年01月09日 08:41 来源:人民网 作者:刘洋 字号

内容摘要:日前,四川冕宁县一位2015级高考(课程)应届学生向南都报料,称发现四川省今年高考网络报名系统存在漏洞,考生信息有被泄露的危险。南都记者调查发现,只要有网络链接,无需账号密码也可浏览四川各地区考生的报名信息。卢宇给南都记者发来他网络报名表的链接,南都记者发现,无需其本人的账号密码,点击链接即可浏览全部报名信息,包括身份证号、手机号、考生号、个人简历等。南都记者刘洋链接高考系统故障一览●2014年,广东高考志愿填报系统被乌云漏洞报告平台指出漏洞,称验证码系统代码设置太简单,只要软件能够自动识别出这些文件名就可以准确获取验证码,以致破解密码。●2007年,媒体曝出北京高考志愿网页存在安全漏洞,只要有正确的考生号,再对网址进行一个小修改后,任何人都可以跨过密码验证码,直接进入志愿填报页面修改志愿。

关键词:高考;考生;报名;记者;四川省教育考试院;浏览;网络;漏洞;填报;卢宇

作者简介:

  日前,四川冕宁县一位2015级高考(课程)应届学生向南都报料,称发现四川省今年高考网络报名系统存在漏洞,考生信息有被泄露的危险。南都记者调查发现,只要有网络链接,无需账号密码也可浏览四川各地区考生的报名信息。南都记者将此隐患反馈给四川省教育考试院,得到高度重视,目前已完成技术修复。

  “我能看到其他考生的信息”

  报料者名叫卢宇,现就读于四川凉山彝族自治州省冕宁中学。他讲述,自己在2014年12月28日网络填写高考报名信息时发现了问题。“我保存资料后发现自动生成了网络链接,那个链接最后有几个数字,因为好奇,我改了其中几个,点进去能看到其他考生的信息。”

  卢宇给南都记者发来他网络报名表的链接,南都记者发现,无需其本人的账号密码,点击链接即可浏览全部报名信息,包括身份证号、手机号、考生号、个人简历等。按照卢宇讲述的方法,南都记者多次更改链接后缀的数字,发现确能顺利浏览凉山州其他考生的报名信息。若将凉山州网报的网址换成其他地区(比如遂宁、绵阳等)的网报网址,同样能进入该地区考生的报名表进行浏览。

  四川多位指导过高考网报的老师和有过网报经验的学生告诉南都记者,此前从没经历或听说过这种情况。

  问题已解决

  公开资料显示,四川省2006年开始试点高考网上报名,2007年全省推行,网上报名数据安全工作一直做得稳妥,并未曝出漏洞。2015年四川高考网上报名时间为2014年12月26日至29日,目前已进入到现场确认阶段。近年来,四川高考报名人数不断攀升,去年达到57.17万人,今年的人数仍在统计中。

分享到: 0 转载请注明来源:中国社会科学网 (责编:时晓莉)
W020180116412817190956.jpg
用户昵称:  (您填写的昵称将出现在评论列表中)  匿名
 验证码 
所有评论仅代表网友意见
最新发表的评论0条,总共0 查看全部评论

回到频道首页
QQ图片20180105134100.jpg
jrtt.jpg
wxgzh.jpg
777.jpg
内文页广告3(手机版).jpg
中国社会科学院概况|中国社会科学杂志社简介|关于我们|法律顾问|广告服务|网站声明|联系我们