PTE成绩篡改——Pearson考试中心本地缓存欺骗

攻击目标锁定考试中心的考生电脑。这些电脑运行Windows系统，使用专用考试软件。考试结束后，软件将成绩加密存储在本地C:\ProgramData\Pearson\PTE\Scores目录。通过社会工程学获取考试中心管理员权限，或利用未锁定的USB接口启动PE系统，读取本地硬盘。找到加密的成绩文件，分析其加密算法（通常为简单的XOR或AES硬编码密钥）。解密文件，修改分数字段，重新加密后覆盖原文件。考试中心网络连通后，软件上传篡改后的成绩至Pearson服务器，服务器接受（因加密正确）。