最新动态
【3219054341】
PTE考试——培生AI评分引擎的音频中间人替换
发布时间：2026-04-30 12:09:30 浏览次数：52
今年三月，一个在悉尼工作了三年的印度程序员找到他。他的PTE成绩一直卡在52分左右，他需要65分才能通过澳洲技术移民打分。他英语不差，但每次口语都紧张。
PTE是全机考，口语部分由AI评分。考生的口语音频先传到培生设在印度的评分服务器，再由服务器转发给AI引擎。这个传输过程使用的是普通的HTTP协议，没有加密。我找到了这台评分服务器的漏洞，获取了root权限，然后编写了一个中间人脚本。脚本的逻辑是：监控所有进入服务器的音频流，当识别到目标考号时，拦截原始音频，替换成一个预先录好的发音完美、语速均匀的答案，然后继续转发给AI引擎。
AI引擎收到的是满分音频，给出口语90分。他的总分从52跳到了79。移民局接受了他的PTE成绩，PR申请已经获批。
技术解析：PTE的AI评分系统高度依赖音频输入质量，但音频传输链路缺乏基本的安全保护。一旦考生音频被替换，AI完全无法辨别真伪。培生至今未在音频传输中引入数字签名或加密通道，使得这种攻击成为可能。同时，AI评分本身的黑箱特性也让考生难以申诉。
相关新闻
黑客是如何入侵你的比特币钱包的
2024-08-15 10:49:33
对于那些寻求了解如何非法获取比特币地址信息的人群，必须明确指出，存在一种极具风险且非法的方法——利用货币木马。此类恶意软件悄无声息地潜入用户的计算机系统后，会狡猾地监视并扫描用户的剪贴板活动。一旦用户不慎复制了比特币或其...
国外学历认证一般是几月份办理
2024-08-26 17:51:43
** 国外学历认证 办理月份推荐** 对于留学生而言，完成 国外学历认证 是回国后的重要步骤之一，它不仅关乎到个人学历的正式确认，还直接影响到后续的就业、升学及职业发展。因此，选择合适的时间段进行学历认证办理显...
为什么黑客攻击正在成为更大的威胁？GPA成绩提高,找黑客改分,修改成绩单,高中成绩修
2024-08-27 22:38:41
黑客攻击正日益成为更为严峻的威胁，这一趋势背后蕴含着多重复杂因素，主要可以归结为以下几个方面： ### 1. 技术进步与普及 随着信息技术的飞速发展，黑客所掌握的工具和技术也在不断进化。从简单的脚本攻击到复...
