Abitti (vuoteen 2019 asti DigabiOS) on Suomessa sähköisissä ylioppilaskirjoituksissa käytettävä käyttöjärjestelmä. Sitä hoitaa ja päivittää YTL. Abitti pohjautuu Linux-käyttöjärjestelmän Debian GNU/Linux-jakelupakettiin. Abitin tarkoituksena on osaltaan taata kokelaiden tasavertaisuus ylioppilaskokeessa tarjoamalla kaikille kokelaille samanlainen tietotekninen ympäristö. Tietoturvan takaamiseksi Abitti ei salli ympäristöön sisältymättömien ohjelmien asentamista. Järjestelmä otettiin käyttöön vuonna 2016, jolloin alkoi vaiheittainen siirtymä kohti digitaalista tutkintoa. Ennen vuotta 2019 Abitin nimi oli DigabiOS ja Abitti oli vain nimitys muiden kuin ylioppilaskokeiden suorittamiseen tarkoitetulle omalle järjestelmäversiolle.
Koetilanteessa osallistujien koneiden omat käyttöjärjestelmät ohitetaan käynnistämällä koneet Abittiin USB-muistilta. Abitti-järjestelmästä ei pääse käsiksi tietokoneella eikä USB-muistilla oleviin tietoihin, joten järjestelmä yrittää estää lunttaamisen kokeissa tällä tavalla.
Abitin kokeet laadittiin alun perin MEB (Matriculation Examination Board) -tiedostomuodossa. Vuonna 2023 Abitti lopetti MEB-tiedostomuodon tukemisen ja vaihtoi sen MEX-muotoon, joka on helppokäyttöisempi. MEX-kokeet laaditaan Bertta-alustalla.
Abitin uusi versio, selainpohjainen Abitti 2, on julkaistu. Se on käytössä lukioiden harjoituskokeissa, ja se otetaan virallisesti käyttöön syksyn 2026 ylioppilaskokeissa. Abitti 2 -järjestelmä toimii Windowsilla, macOS:llä (ei välttämättä saatavilla syksyn 2026 ylioppilaskokeessa), chromeOS:llä ja Linuxilla. Koe suoritetaan suljetussa ympäristössä.
Kevään 2021 tietoturvahaavoittuvuus Toukokuussa 2021 julkaistiin tieto Abitissa olleista tietoturvahaavoittuvuuksista, jotka kolme lukioikäistä valkohattuhakkeria olivat löytäneet. Ilmoitus haavoittuvuudesta tehtiin Ylioppilaslautakunnalle kesken ylioppilaskirjoitusten, mutta haavoittuvuuksien korjaaminen aloitettiin välittömästi. Koepalvelinten päivittämistä hankaloitti se, etteivät ne olleet YTL:n hallussa vaan pääasiassa koulujen tai jopa yksittäisten opettajien omia tietokoneita.
Haavoittuvuuksien avulla olisi ollut mahdollista muun muassa:
suorittaa komentoja koepalvelimella pääkäyttäjän oikeuksilla saada haltuunsa kaikkien kokeeseen osallistujien nimet ja henkilötunnukset nähdä ja muokata koevastauksia suorittaa komentoja kokeen osallistujien tietokoneilla pääkäyttäjien oikeuksilla Abitin automaattisen päivitystoiminnon avulla pyyhkiä kokelaan tietokoneen oma käyttöjärjestelmä tai asentaa tietokoneelle pysyviä haittaohjelmia
Koska Abitti-kokeita voidaan järjestää myös langattomassa verkossa, hyökkääjän ei olisi tarvinnut olla itse koesalissa haavoittuvuutta hyödyntääkseen.
Lähteet Mikä Abitti? | Abitti - Kohti digitaalista ylioppilaskoetta
Viitteet
Luokka:Ylioppilastutkinto Luokka:Käyttöjärjestelmät Luokka:Tietoturva