最新动态
【3219054341】
A-Level考试——剑桥CIE复核邮件的中间人劫持
发布时间：2026-04-30 12:07:42 浏览次数：103
去年九月，伦敦一个高中生找到我。他A-Level成绩ABB，帝国理工的conditional offer要求AAB，就差一个等级。他申请了成绩复核，但教授向来严格，他担心复核结果不变。
我让他提前把复核老师的邮箱告诉我。通过社工，我发现这位老师的密码是他的猫的名字“Whiskers”加上年份“2023”。我登录了他的学校邮箱，设置了一条转发规则：所有来自剑桥考试局的邮件，自动BCC到我的临时邮箱。
三天后，考试局发来了复核申请邮件。我等着老师回复，他原本回复了“维持原判，成绩不变”。在他点击发送的那几秒钟，我的脚本自动删除了这封已发送邮件，然后用他的邮箱重新发了一封：“经复核，试卷评分有误，同意将成绩上调一个等级”。剑桥考试局收到邮件后，直接更新了成绩，把一门B改成了A。ABB变AAB，offer顺利转为无条件录取。
技术解析：复核流程的致命弱点是依赖邮件作为唯一凭证，且考试局不验证邮件是否来自教授的真实设备。攻击者通过控制教授邮箱，可以完全伪造复核结论。这种“邮件劫持”手法已经多次出现，但剑桥CIE至今未引入PGP签名或双因素验证。
相关新闻
学历认证（留信网可查 包成绩单毕业证）国外学历认证办理
2024-08-16 12:26:21
**学历认证一站式服务指南** 在全球化日益加深的今天，留学与海外工作已成为许多人拓宽视野、提升自我的重要途径。然而，回国后如何高效、便捷地完成学历认证，确保您的海外学习成果得到国内权威认可，是每位归国学子必须面对...
新加坡代考安全吗？新加坡替考,新加坡考试找枪手
2024-09-02 15:07:54
**如何确保新加坡英文论文在线合作的最高安全性？** 在当今数字化时代，虽然通过网络平台与英文论文代写及代考服务合作看似提供了前所未有的便捷与匿名性，避免了面对面的直接接触与潜在曝光风险，但网络世界的虚拟性也隐含着...
大学挂科找黑客改成绩确实靠谱！黑客服务,黑客修改大学成绩,黑客改成绩单,黑客入侵教务系统,找黑客修改成绩
2024-09-08 18:47:28
唯一认证联络 ▫️ 邮箱: anren198@gmail.com 【QQ:2951089139】 ▫️ WhatsApp: +85265236534 ▫️ Telegra...
