It-gruppe: Elever kan hacke sig til rigtige svar i afgangsprøven

Afgangsprøven er en multiple choice-test, hvor systemet registrerer, hvis der sættes kryds i det rigtige svar. Men ved at sætte et javascript ind eller konstruere en http post-forespørgsel kan eleverne iføgle Hacklab sætte kryds i alle fire svarmuligheder, og systemet vil så kun registrere, at der er sat kryds i 'sandt'.

Hacklab giver i en pressemeddelelse i dag den fulde beskrivelse af, hvilken kode der skal sættes ind, og hvor nemt det kan gøres i alle standardbrowsere uden ekstra værktøjer. Metoden kan nemt afprøves i Skolestyrelsens eksempel på en afgangsprøve.

Ærgerligt at det er så nemt

Det har taget gruppen Hacklab et par timer at finde frem til, hvordan man kan snyde systemet, og de synes selv, at det er ærgligt, at det er så nemt.

"Det vil resultere i testresultater, der ikke kan bruges til noget. Og endnu et år, hvor eleverne må tage testen på anden vis, efter flere år med underdimensionerede it-systemer", siger de med henvisning til forrige års it-problemer, hvor eleverne efter nedbrug måtte tage testen på papir.

Når Hacklab har valgt at gå til pressen er det efter eget udsagn, fordi de ikke vil fungere som gratis arbejdskraft ved alene at påpege fejlen over for Skolestyrelsen. Det handler derimod om offentligt at gøre opmærksom på fejlen, så den hurtigt bliver rettet.

De mener, at prøverne er hastet igennem uden tilstrækkelig hensyn til sikkerhed.

"Dette er tydeligvis et resultat af manglende viden om sikkerhed fra udviklernes side blandet med tidspresset fra en dårligt sat deadline - en af de største farer ved tidens digitaliseringsivren".