Abitti

Abitti (vuoteen 2019 asti DigabiOS) on Suomessa sähköisissä ylioppilaskirjoituksissa käytettävä käyttöjärjestelmä. Sitä hoitaa ja päivittää YTL. Abitti pohjautuu Linux-käyttöjärjestelmän Debian GNU/Linux-jakelupakettiin. Abitin tarkoituksena on osaltaan taata kokelaiden tasavertaisuus ylioppilaskokeessa tarjoamalla kaikille kokelaille samanlainen tietotekninen ympäristö. Tietoturvan takaamiseksi Abitti ei salli ympäristöön sisältymättömien ohjelmien asentamista. Järjestelmä otettiin käyttöön vuonna 2016, jolloin alkoi vaiheittainen siirtymä kohti digitaalista tutkintoa. Ennen vuotta 2019 Abitin nimi oli DigabiOS ja Abitti oli vain nimitys muiden kuin ylioppilaskokeiden suorittamiseen tarkoitetulle omalle järjestelmäversiolle.

Koetilanteessa osallistujien koneiden omat käyttöjärjestelmät ohitetaan käynnistämällä koneet Abittiin USB-muistilta. Abitti-järjestelmästä ei pääse käsiksi tietokoneella eikä USB-muistilla oleviin tietoihin, joten järjestelmä yrittää estää lunttaamisen kokeissa tällä tavalla.

Abitin kokeet laadittiin alun perin MEB (Matriculation Examination Board) -tiedostomuodossa. Vuonna 2023 Abitti lopetti MEB-tiedostomuodon tukemisen ja vaihtoi sen MEX-muotoon, joka on helppokäyttöisempi. MEX-kokeet laaditaan Bertta-alustalla. 

Abitista on tulossa uusi versio, Abitti 2, joka tulee aluksi lukioiden omaan käyttöön vuonna 2025.

 Kevään 2021 tietoturvahaavoittuvuus 
Toukokuussa 2021 julkaistiin tieto Abitissa olleista tietoturvahaavoittuvuuksista, jotka kolme lukioikäistä valkohattuhakkeria olivat löytäneet. Ilmoitus haavoittuvuudesta tehtiin Ylioppilaslautakunnalle kesken ylioppilaskirjoitusten, mutta haavoittuvuuksien korjaaminen aloitettiin välittömästi. Koepalvelinten päivittämistä hankaloitti se, etteivät ne olleet YTL:n hallussa vaan pääasiassa koulujen tai jopa yksittäisten opettajien omia tietokoneita.

Haavoittuvuuksien avulla olisi ollut mahdollista muun muassa:

 suorittaa komentoja koepalvelimella pääkäyttäjän oikeuksilla
 saada haltuunsa kaikkien kokeeseen osallistujien nimet ja henkilötunnukset
 nähdä ja muokata koevastauksia
 suorittaa komentoja kokeen osallistujien tietokoneilla pääkäyttäjien oikeuksilla Abitin automaattisen päivitystoiminnon avulla
 pyyhkiä kokelaan tietokoneen oma käyttöjärjestelmä tai asentaa tietokoneelle pysyviä haittaohjelmia

Koska Abitti-kokeita voidaan järjestää myös langattomassa verkossa, hyökkääjän ei olisi tarvinnut olla itse koesalissa haavoittuvuutta hyödyntääkseen.

Lähteet
Mikä Abitti? | Abitti - Kohti digitaalista ylioppilaskoetta

Viitteet

Luokka:Ylioppilastutkinto
Luokka:Käyttöjärjestelmät
Luokka:Tietoturva