Thread by @zerforschung

Gleich am 8.3. waren Menschen vom Berliner Zerforschungsteam beim neuen kostenlosen Schnelltest vom Senat. Dafür muss man sich in einer WebApp mit Namen, Adresse, Telefonnummer und E-Mail-Adresse registrieren. Dann eskalierte alles - ein Thread 🧵

Die Seite kam uns schon bei der Registrierung komisch vor, aber das Testergebnis war pünktlich 15 Minuten nach dem Test da. Es lässt sich sogar ein hübsches PDF mit Testergebnis & persönlichen Daten runterladen. Doch kaum zuhause siegte die Neugier: Wir schauen etwas genauer rein

Interessiert wie immer schauen wir natürlich zuerst in den Datenverkehr. Abgerufen wird das PDF über eine API, die mit der Test-ID aufgerufen wird. Als Ergebnis erhalten wir ein JSON, welches eine Data-URI mit dem PDF enthält 🧐

Was passiert eigentlich, wenn wir diese Schnelltest-ID einmal nach unten zählen? Fuuu😱 Der komplette Schnelltest-Ergebnisbericht eines anderen Menschen kommt uns entgegen.
Ein klassisches Problem, diese Art von Datenunfall gibt es immer noch zu oft. Aber es blieb nicht nur dabei

Dies war dann der Moment, an dem wir uns sehr schnell an Menschen bei @chaosupdates gewandt haben & die Lücken an das @certbund eskalierten. Mehr zur Schnelltest-Story und den Dingen die wir noch fanden in mehreren Akten auf dem Blog. Zur Vorstellung: zerforschung.org/posts/medicus

Hier findet ihr einen Artikel des rbb über die Lücke:

https://twitter.com/rbb24/status/1372422474177056771

Hier geht es zum Artikel vom Standard

https://twitter.com/webstandardat/status/1372414900765614081

Und hier von der Süddeutschen Zeitung:

https://twitter.com/jbruehl/status/1372414905643642880

Die Veröffentlichung von Epicenter Works und CCC findet ihr hier: epicenter.works/content/136000… und hier: ccc.de/de/updates/202…

Und auch sonst läufts UI-mäßig

Das sagte 21dx vor 2 Monaten:

(Quelle: )

Für diese Qualitätssoftware zahlt der Berliner Senat übrigend 1,8 MILLIONEN EURO PRO MONAT. Das und noch viel erschreckendes zu 21Dx hat der @rbb24 herausgefunden: 🤯

rbb24.de/wirtschaft/the…