Hakkerointiohjelmassa etsitään Abitti 2:n haavoittuvuuksia

Abitti 2 otetaan käyttöön ylioppilaskokeissa syksyllä 2026. Tänään Ylioppilastutkintolautakunta käynnistää hakkerointiohjelman Abitin tietoturva-aukkojen löytämiseksi.

Hackabi 4:ksi nimetty “kisa” on oikeammin palkkio-ohjelma (bug bounty programme), jossa järjestäjä ottaa vastaan ilmoituksia aukoista ja maksaa niistä palkkioita riippuen löydöksen merkittävyydestä.

YTL on järjestänyt erilaisia kisoja Abitin ympärillä aiemminkin. Ensimmäinen Abitin demoversio julkaistiin kesällä 2013. Lanseerauksen yhteydessä pidettiin ensimmäinen Hackabi-kisa, jonka osanottajat löysivät demoversiosta erilaisia tietoturva-aukkoja. Myöhemmin Hackabi-kisoissa on etsitty Abitille uutta konseptia ja matematiikan koeympäristöä.

Nyt käynnistyvä ohjelma poikkeaa edellisistä, sillä ilmoituksia vastaanotetaan, arvioidaan ja palkitaan sitä mukaa kuin niitä löytyy. Pelkkä aukon tunnistaminen ei riitä palkkioon – löytäjältä odotetaan myös ehdotusta siitä, miten hyväksikäyttö estetään tai havaitaan.

Lisätietoja: