關注我們
QRcode 郵件聯系

學信網有漏洞嗎?求黑闊們檢測

 feng  26,349 ℃  0條點評

教育部“學信網”或存漏洞畢業 證存被套號可能

中國之聲《新聞縱橫》報道,汽車套牌人們經常聽說,但很多人想不到學生的學歷還能夠套號。近日有媒體報道,網上出現一批能做"套號學歷"的假證販子,稱不僅能提供全國統一招生錄取的正規學歷,而且還能通過教育部指定的"學信網"查詢。

所謂的"套號學歷"就是找一個跟你同名同姓的畢業生,克隆出一份一模一樣的*********。"套號學歷"究竟能不能以假亂真?其中的真實信息是怎么得來的?"學信網"到底有沒有問題?

對于套號學歷的***作手法,有互聯網安全專家認為,個人在"學信網"上輸入姓名、證書編號,并付費獲得查詢碼后,能顯示所查姓名對應的學歷信息。既然有查詢的窗口,后邊就一定有一個數據庫,"套號學歷"不是進入數據庫篡改信息或添加信息,而是把已有的信息復***出來,尤其是2001年之前的學歷信息沒有照片,做起假證來更容易。

這從技術角度來說,有沒有可能實現呢?對此安全專家張震寶表示,雖然技術上有很大難度,但不是不可能實現,而"學信網"是否有漏洞,必須得由專業機構的技術人員對網站做滲透試驗才能斷定。

張震寶:沒有百分之百安全的網站,它學信網提供了查詢的接口,后臺對應就是有數據庫的,就是這些學歷證明的數據庫,要把這個數據庫給黑進去然后下載難度相對會高一些,而且難度因為你只有經過實際的滲透測試才會知道它究竟的防護嚴不嚴,我覺得官方提供查詢學歷證明的網站的安全措施應該也是比較受到重視的。

不過,在假證販子那里,他們卻說可以拿到真實的學歷號,而套號則要分三個環節,首先對同名畢業生進行查詢選中合適的對象,然后解碼獲得*********編號,最后***作*********、學位證和學籍檔案。新京報記者小易前兩天就收到這樣一條垃圾短信"承接全國學生信息網上可查詢的各類學歷套號,費用2000元,與真學歷相同",于是他決定看看這套號學歷究竟是什么貨色。

學信網不存在套號漏洞

北京1月10日訊(記者?宗河)針對近日有媒體報道利用學生信息造假學歷一事,今天全國高等學校學生信息咨詢與就業指導中心作出回應,經查證確認,中國高等教育學生信息網(簡稱“學信網”)不存在套號漏洞,僅通過姓名無法在學信網上套取同姓名人員包括學歷證書編號在內的完整學歷信息。

該中心指出,當前學信網采取了多重數據安全保護措施,從2010年起已對新注冊庫中無本人相片學歷信息不提供網上查詢;對往年注冊信息中缺少照片的,已屏蔽部分信息防止不法分子有可乘之機。某些不法分子通過其他途徑獲取學生個人學歷信息套制假證,屬于違法行為,中心將配合公安機關予以嚴厲打擊。

該中心提醒,用人單位錄用人員時不能在學信網上查詢的學歷證書,請用人單位核實證書原件、持證人原始檔案或進行學歷認證。

到底有木有漏洞呢?黑闊檢測之后就知道了···

傳送門 ?:學信網http://www.chsi.com.cn/

本文標簽:
網站建設中站長最容易忽略的三個問題
最新DKCMS漏洞,動科企業網站管理系統0ADY
蘋果電腦Mac OS系統又爆高危漏洞 可取得控制權蘋果電腦Mac OS系統又爆高危漏洞 可取得控制權美國政府阻止中國黑客參加BlackHat黑客大會美國政府阻止中國黑客參加BlackHat黑客大會中國政府下令禁止國企找美國公司做咨詢服務中國政府下令禁止國企找美國公司做咨詢服務安全手機賣瘋了:Blackphone廠商Silent Circle獲3000萬美元投資安全手機賣瘋了:Blackphone廠商Silent Circle獲3000萬美元投資

已有0條評論,歡迎點評!

smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley

國際慣例, 沙發拿下 . . .


河北家乡麻将下载 闲来长沙麻将下载链接 三分彩开奖 开拓者vs公牛视频 慈溪麻将规则 棋牌出牌顺序 江西11选5玩法及中奖规则 欢乐捕鱼有技巧没 齐鲁福利彩票下载 天津福彩快乐十分走势 手机麻将作弊器有用吗 南粤风釆26选5开奖结果 陕西11选5走势图 东北麻将技巧 博远棋牌官网 香港彩票网址大全 黑龙江36选7今日开奖结果