Thread by @HonkHase

Coronapandemie: #LucaApp ermöglicht Check-ins von beliebigen Orten aus

"Vom heimischen Sofa aus in den Osnabrücker Zoo einchecken ist mit der Luca-App möglich. Die Macher wollen daran wohl nichts ändern." /1
golem.de/news/coronapan…

"Der Moderator des @zdfmagazin, @janboehm, demonstrierte das in der Nacht auf Mittwoch und checkte vom heimischen Sofa aus im Zoo Osnabrück ein." /2

"Entfernte Check-ins kaum zu beheben

Zuerst auf die Möglichkeit der beliebigen Check-ins hingewiesen wurde über den Twitter-Account @sand1drn." /3

"Die Möglichkeit, sich per Luca-App von entfernten Orten aus woanders einzuchecken, ist damit offenbar standardmäßig möglich und daran wird sich wohl kurzfristig auch nichts ändern." /4

"Für die sich daraus ergebenden Fragen zur praktischen Kontaktnachverfolgung verweisen die Luca-Macher lediglich auf die Gesundheitsämter..." /5

"Inwiefern dann also die Luca-App damit überhaupt praktisch bei der Pandemie-Bekämpfung helfen können soll, bleibt fraglich." /6

"Im Falle des Osnabrücker Zoos haben zusätzlich zu Böhmermann in der vergangenen Nacht wohl mehr als 100 Personen dort eingecheckt." /7

"Für den Zoo Osnabrück hat Nutzer @Street_Dogg dies über eine eigene kleine Web-App umgesetzt, die die Zahl der eingecheckten Besucher in einem kurzen Zeitstrahl darstellt." /8

"Die Bundestagsabgeordnete @anked kritisiert darüber hinaus - wie auch andere -, dass die QR-Codes zum Check-in für riesige Flächen gelten. Im Falle des Osnabrücker Zoos sind dies über 20 ha, in Rostock sogar 56 ha, ein Einkaufszentrum mit 22 ha Fläche wird ebenfalls genannt." /9

"Die so per Check-in zur Kontaktnachverfolgung gesammelten Daten dürften die Gesundheitsämter nicht sinnvoll nutzen können, außer sie fordern Tests und ordnen Quarantäne für täglich mehrere Hundert oder gar Tausende Besucher pro Veranstaltungsort an." /10

"Weitere Probleme mit der #LucaApp"

Und zwar unmengen! /11

"@anked weist darauf hin, dass der automatisierte Check-out auf einem Umkreis in einem festen Radius um einen bestimmten Punkt herum basiert. Bei größeren Veranstaltungsorten könnte dies zu fehlerhaften Check-outs führen." /12

"...die API-Endpunkte case-insensitive, so dass die darüber umgesetzte zeitweise Sperrung beziehungsweise ein Rate-Limiting leicht umgangen werden kann. Dazu reicht es offenbar aus, aus einem der kleingeschriebenen Buchstaben in der URL einen Großbuchstaben zu machen." /13

"Erst vor wenigen Tagen ist bekanntgeworden, dass es schwere Mängel bei der Registrierung von Schlüsselanhängern der Luca-App gegeben hat." /14

"Diese konnten komplett ohne Registrierung genutzt werden und auch die Freischaltung über eine Transaktionsnummer (Tan) soll mit einer beliebigen sechsstelligen Zahl möglich sein." /15

"Darüber hinaus warnen seit Wochen verschiedenen Datenschützer vor der Nutzung der App, zuletzt forderte der Hamburgische Datenschützer Johannes Caspar eine datenschutzrechtliche Bewertung." /16

"#LucaApp ermöglicht Check-ins von beliebigen Orten aus"

Lest den ganzen @golem Artikel. Lohnt!

Aber denkt an Popcorn. Und danach habt ihr trotzdem schlechte Laune ☝️ /17
golem.de/news/coronapan…