COVID19

Datenleck: Corona-App in Katar gab Gesundheitsdaten preis

28. Mai 2020, 08:58 |  2 Kommentare

Kaum serverseitiger Schutz - Katarische Regierung setzt auf zentrale Speicherung und verpflichtende Verwendung

Aufgedeckt wurde die Lücke von der Menschenrechtsorganisation Amnesty International. Dort hat man festgestellt, dass der Server keine sichere Authentifizierung verlangt, um Daten zu liefern. Einzig die Übermittlung der staatlichen Identifikationsnummer reicht bereits aus. Und da diese nach einem vorgefertigten Schema erzeugt wird, war es Angreifern möglich, diese zu generieren und durchzuprobieren.

Erschwerend kam hinzu, dass auch kein Schutz gegen eine massenhafte Abfrage implementiert war, weswegen die Lücke die Abfrage für alle Nutzer einfach machte. Als Antwort auf existierende IDs spuckte die Datenbank den Krankheitsstand in Bezug auf SARS-CoV-2 (Bestätigte Infektion, Verdachtsfall, gesund), als auch gegebenenfalls den Ort der Selbstisolation oder Quarantäne.

Einen Tag nach Übermittlung des Sicherheitsproblems wurde sie Serverlücke behoben. Etwas später erfolgte auch eine Aktualisierung für die App selbst.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (6 Stimmen)


Das könnte Dich auch interessieren:

Ähnliche News:
Datenleck legt Wählerdaten in den USA offen
Datenleck bei Dr. Ansay: CEO wirft Bing und Duckduckgo kriminelles Verhalten vor
Datenleck bei Tesla Deutschland enthält Gehaltsdaten von Mitarbeitern
Datenleck bei Motel One betrifft auch dessen Gründer
Datenleck legte Standorte von Feuerwehrautos offen
Datenleck bei kritischer Google-Plattform, die bei Hackern beliebt ist
US-Datenleck: Verdächtiger schon vor Monaten von Vorgesetzten ermahnt
Datenleck bei Mastodon.social
Datenleck: Ehemaliger Ubiquiti-Angestellter bekennt sich schuldig
Datenleck bei Paypal: Angreifer hatten Zugriff auf Nutzerkonten


Weitere News:
Erste Nahaufnahme von einem Stern außerhalb unserer Galaxie
Küstenwache beschattet verdächtigen Frachter
Abstürze bei Ubisoft-Spielen: Microsoft pausiert Update für Windows 11
Gesperrt auf Instagram und die SMS für den Einspruch kommt nicht an
aleX fotografiert: Wieder süsse Eichhörnchen
Beijing: China Unicom baut großes 5G Advanced-Mobilfunknetz auf
Tesla erneut Letzter im TÜV-Report
Russische Hacker attackieren US-Unternehmen per Wi-Fi
Kind bringt Krypto-Anleger mehrfach um ihr Geld
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(2)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top