Thread by @evawolfangel

Wieder ein #LucaApp-Sicherheitslücke.
Es hieß, wir brauchen Luca, weil sich Menschen als "Donald Duck" in Papierlisten eintragen. @mame82 und andere zeigen in einem fort, dass Luca genau das NICHT löst. Und dass das System unsicher ist. Sein USP ist gestorben. Es kann weg. 1/3

https://twitter.com/mame82/status/1393182733673848833

In meiner Recherche habe ich erfahren, dass Gesundheitsämter diese Listen in der gesamten Pandemie kaum genutzt haben (Bodenseekreis: 3 Stück!), das sie also ohnehin kaum eine Rolle spielen. Um welchen Preis digitalisieren wir etwas, das keine Rolle spielt? 2/3

...und zwingen Menschen, ihre persönlichen Daten einem unsicheren System unzuvertrauen? Das ist völlig unverhältnismäßig. Zusammengefasst: Das Problem, das die #LucaApp vorgibt zu lösen, ist marginal. Und: DIE APP LÖST ES NICHT. Sie macht den ganzen Prozess nur unsicher. 3/3

Pikanterweise wurde übrigens bei der Offenlegung der letzten Sicherheitslücke der #LucaApp vor ein paar Tagen "nebenbei" klar, dass Nexenio offenbar Zugriff auf die Seriennummer der Schlüsselanhänger hat und damit auch auf das Bewegungsprofil deren Nutzer.

https://twitter.com/mame82/status/1392433807282876416?s=20

Gute Zusammenfassung, danke @bkastl!
(Vielleicht sollten sich Gesundheitsämter mit einer Hacker:in ihrer Wahl zusammentun, damit sie wenigstens auch die Daten lesen können, die ja für sie bestimmt sind - die aber leider nicht ankommen, aber für Angreifer:innen bereit liegen.)

https://twitter.com/bkastl/status/1393203457549643780