{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

Mash и «Комсомольская правда» выдумали новость о школьнике с Урала, взломавшем сайт петербургского вуза для экзамена Статьи редакции

Подросток рассказал TJ, что просто поправил ошибку на сайте с тестами для школьников.

Захар Бревняков фото УрФУ

4 декабря Telegram-канал Mash рассказал про екатеринбургского школьника, который взломал сайт Петербургского государственного морского технического университета, чтобы заработать баллы для вступительного экзамена. TJ узнал у подростка, что история почти полностью выдумана. Эту информацию подтвердили и в учебном центре УрФУ, где он учится.

Версия Mash и «Комсомольской правды»

Захар Бревняков из Екатеринбурга — это «десятиклассник-хакер», который собирался поступить на факультет информатики в СПБГМТУ. Для этого он проходил онлайн-тест для абитуриентов на сайте вуза и «случайно хакнул систему». После этого подросток связался с руководством университета и рассказал им об уязвимости, за что получил благодарность.

«Комсомольская правда» сослалась на Mash и пересказала ту же историю. Однако добавила, что в 16 лет «подросток подрабатывает созданием сайтов и разработкой приложений для Android». Издание также взяло комментарий у пресс-службы СПБГМТУ: там заявили, что сайт вуза «невозможно взломать» и эта информация «похожа на утку».

Как на самом деле

Бревняков в разговоре с TJ заявил, что информация Mash и «Комсомольской правды» почти полностью вымышлена. Подросток учится в десятом математико-информационном классе спецшколы Уральского федерального университета (УрФУ), где также рассказали правильную версию событий.

  • Школьник не сдавал вступительный экзамен, а проходил тест по информатике для школьников. Задания опубликованы на сайте Константина Полякова, учителя информатики, который преподаёт в СПБГМТУ;
  • Бревняков не взламывал сайт вуза или сайт преподавателя. Когда он прошёл тест, то заметил уязвимость — правильные ответы подсчитывались в браузере, а не на сервере. Он зашёл в исходный код страницы и нашёл там правильные варианты;
  • Результаты теста ни на что не влияли, в том числе на вступительные экзамены. Подросток написал преподавателю и рассказал об уязвимости. Тот поблагодарил его и передал похвалу его преподавателям (переписка есть в распоряжении TJ);
  • «Весьма ценно, что после этого он не только предложил способ закрыть эту уязвимость, но и реализовал его программно — написал скрипт для конвертации онлайн-тестов в новый формат», — рассказал Константин Поляков.

Бревняков добавил, что никогда не собирался поступать в СПБМГУ, и написал программу для закрытия уязвимости, чтобы просто помочь преподавателю. Он занимается программированием с 12 лет, иногда подрабатывает фрилансером, но сейчас готовится к экзаменам за полугодие.

Я пытался заниматься фрилансом, как можно было заметить по странице при запросе моего имени в поисковике, но у меня не получается из-за небольшого количества свободного времени, плюс недостаточно знаний в областях, которые требуются для успешной работы на фрилансе.

Я хотел бы работать в IT-сфере, что, в общем-то, очевидно, но со специальностью пока что не определился.

Захар Бревняков
0
14 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Структурный холод

В своё время, когда ещё ЕГЭ решал, варианты по математике брал с сайта http://alexlarin.net. Там варианты новые каждую неделю выкладывают. Ответы на тест можно проверять сразу, а вот смотреть сами значения ответов нельзя: только через неделю после выкладывания, насколько я помню. Я таким же образом нашел локальный (!), но обфусцированный скрипт проверки правильных ответов, и сам написал скрипт, который эти ответы вытаскивал. Ждать интервью от КП?

Ответить
Развернуть ветку
Пешка Комитета

В последнее время в превью все чаще бывают школьники 🌚

Ответить
Развернуть ветку
Избытокъ Хромосомъ

Никита продвигает одноклассников

Ответить
Развернуть ветку
CiZerin

везде кумовство 😡

Ответить
Развернуть ветку
Николай Чумаков
Автор

а что плохого в школьницах?

Ответить
Развернуть ветку
Скучный Денис

Как интересно у тебя "школьники" трансформировались в "школьниц"

Ответить
Развернуть ветку
Николай Чумаков
Автор

никто и не заметил

Ответить
Развернуть ветку
Пешка Комитета

Да ничего, прост эта неделя особая на подобные треды )

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Драгоценный Кирилл

Зачем искать новости, если можно их выдумать?

Ответить
Развернуть ветку
Закомплексованная Душа
Mash

Никогда такого не было и вот опять

Ответить
Развернуть ветку
John Doe

У̶ч̶е̶н̶ы̶й Школьник изнасиловал журналиста

Ответить
Развернуть ветку
Untiy
Весьма ценно, что после этого он не только предложил способ закрыть эту уязвимость, но и реализовал его программно

Сделал редизайн

Ответить
Развернуть ветку
Читать все 14 комментариев
null