Folkeskoleelever kan hacke sig til topkarakter i dag

Danske folkeskoleelever sidder netop nu (mellem kl. 12 og 13) og sveder over 9. klasses afgangseksamen. Men eksamen i biologi og geografi kan manipuleres med en simpel kode, så man er sikker på, at havde alle svar korrekt. Det afslører gruppen Hacklab, det har manipuleret en testversion af eksamen.

Men der vil blive slået hårdt ned på snydere.

"Det er forbudt at snyde også til it-baserede afgangsprøver. Vi kan med det samme afsløre, hvem der snyder. For prøven kræver, at man logger ind, og vores operatører fører en log over elevernes handlinger. Hvis vi opdager snyd, så bliver eleven bortvist fra eksamen og skal vente et halvt år med at tage folkeskolens afgangseksamen," siger Tine Bak fra Skolestyrelsen til ComON.

Eleverne skal besvare en multiple choice test på computer. Men med et simpelt javascript, kan man sørge for at afklikke samtlige svarmuligheder. På den måde bliver spørgsmålet registreret som korrekt besvaret.

"Da brugerindtastede data bliver valideret på en uhensigtsmæssig måde, er det muligt for eleverne at snyde sig igennem spørgsmålene. Dele af systemet, der tjekker svarene, udnytter nemlig elevens egen computer for at virke, hvilket gør det nemt at fuske med kommunikation mellem elevens computer og den bagvedliggende server," udtaler folkene bag Hacklab, som ikke ønsker at stå frem med navns nævnelse.

For at besvare nogle af spørgsmålene skal man udfylde en række multiple choice-spørgsmål. De mulige svar er i den underliggende kode inddelt i en række felter med forskellige navne. Hvis man sætter et kryds i første svarmulighed, sætter den svar 1 til at være "sand" og den tidligere valgte til "falsk". Hvis man derimod igennem lidt snildhed sætter et kryds i alle svarmulighederne samtidig, så tjekker systemet kun om det korrekte svar er "sandt", men ikke om der er nogen der er "falske".

Dette kan gøres igennem JavaScript eller ved at konstruere sine egne HTTP POST-forespørgsler.

Hacklab har afprøvet hacket på en offentligt tilgængelig demonstrationsside. Skolestyrelsen arbejder netop nu på højtryk sammen med leverandøren Cowi på at finde ud af, om hacket fungerer til den egentlig prøve, der er igang netop nu.

Bortviste elever vil få problemer med at søge ind på gymnasiale uddannelser indtil de har taget folkeskolens afgangseksamen.