南都讯 记者刘洋 日前,四川冕宁县一位2015级高考应届学生向南都报料,称发现四川省今年高考网络报名系统存在漏洞,考生信息有被泄露的危险。南都记者调查发现,只要有网络链接,无需账号密码也可浏览四川各地区考生的报名信息。南都记者将此隐患反馈给四川省教育考试院,得到高度重视,目前已完成技术修复。

“我能看到其他考生的信息”

报料者名叫卢宇,现就读于四川凉山彝族自治州省冕宁中学。他讲述,自己在2014年12月28日网络填写高考报名信息时发现了问题。“我保存资料后发现自动生成了网络链接,那个链接最后有几个数字,因为好奇,我改了其中几个,点进去能看到其他考生的信息。”

卢宇给南都记者发来他网络报名表的链接,南都记者发现,无需其本人的账号密码,点击链接即可浏览全部报名信息,包括身份证号、手机号、考生号、个人简历等。按照卢宇讲述的方法,南都记者多次更改链接后缀的数字,发现确能顺利浏览凉山州其他考生的报名信息。若将凉山州网报的网址换成其他地区(比如遂宁、绵阳等)的网报网址,同样能进入该地区考生的报名表进行浏览。

四川多位指导过高考网报的老师和有过网报经验的学生告诉南都记者,此前从没经历或听说过这种情况。

问题已解决

公开资料显示,四川省2006年开始试点高考网上报名,2007年全省推行,网上报名数据安全工作一直做得稳妥,并未曝出漏洞。2015年四川高考网上报名时间为2014年12月26日至29日,目前已进入到现场确认阶段。近年来,四川高考报名人数不断攀升,去年达到57.17万人,今年的人数仍在统计中。

1月6日,南都记者将这一问题反馈到四川省教育考试院,有关负责人详细记录后第一时间向上做了汇报。随后,系统开始紧急修复,大约1小时后南都记者便无法再通过链接浏览考生信息。

7日,卢宇反馈,已经看不到其他考生信息。南都记者也从四川省教育考试院了解到,系统已从技术上完成修复,反馈的问题已得到解决。四川省教育考试院相关负责人表示,院里历来重视考生信息安全,“招生考试中凡涉及违规违法的人和事,从来都是发现一起,处理一起”。 南都记者 刘洋

链接

高考系统故障一览

●2014年,广东高考志愿填报系统被乌云漏洞报告平台指出漏洞,称验证码系统代码设置太简单,只要软件能够自动识别出这些文件名就可以准确获取验证码,以致破解密码。

●2013年,山东高考志愿填报系统出现故障,导致系统瘫痪几个小时,诸多考生当时担心报不上志愿,最终得到及时修复。

●2012年,甘肃高考志愿填报系统现故障,考生无法正常填报,最终截止时间顺延。

●2007年,媒体曝出北京高考志愿网页存在安全漏洞,只要有正确的考生号,再对网址进行一个小修改后,任何人都可以跨过密码验证码,直接进入志愿填报页面修改志愿。


有意味的“新年第一虎”

2014最后一天他在写新年献词,中纪委biaji扔一个开封市委书记出来;2015第一篇赶上周日的壹周侃,中纪委biaji又扔一个南京市委书记出来。一个没赶上跨年,一个没赶上2015的第一个周一。这节奏,这酸爽。


巴黎查理周刊恐怖袭击案

《新观察家报》称有12人死亡,蒙面枪手为两人,使用AK步枪和火箭筒,时间是上午11点30分。这是1945年法国光复以来,巴黎所遭遇的、造成最惨重伤亡的恐怖袭击。不过一些目击的邻居有不同说法,他们称看到3名、甚至5名袭击者。


媒体札记:走出“西点”

媒体多年来反复的辟谣,终使“西点军校学雷锋”谣言开始土崩瓦解。然而,这仍然不能解除民间疑问——那黑板上的画像是怎么回事?西点人到底知不知道雷锋?


出租车是个腐败行业

为什么说这是行业性腐败呢?汽车作为这个行业最主要的经营设备,理应是资本方承担投资成本和责任,当要驾驶员把车买下来,也就意味着资本方将这一成本和责任转嫁给工人承担。既然资本方连主要的经营设备都不需要承担投入责任,那么,还有什么资格作为资本方呢?