Tweet

zerforschung

21 May, 12 tweets, 4 min read

Was viele zum Thema Kurzstrecken-Flüge nicht im Blick haben: Innerhalb Deutschlands werden über Nacht viele Briefe mit dem Flugzeug transportiert. 🧵

Wir verschicken ja manchmal Post zwischen unseren "Standorten" und haben uns jetzt mal den Spaß gemacht, den Weg eines Briefs von Ulm nach Berlin zu verfolgen – über die Nachtluftpost-Strecke STR–BER:

Wir verpacken also in Ulm sorgfältigst einen GPS-Tracker und schicken diesen per Brief nach Berlin.

Vom Briefkasten aus geht es über eine kleine Postfiliale zum Briefzentrum Neu-Ulm.
Am späten Abend wird unser kleiner Brief dann ganz vorfreudig über die Autobahn zum Flughafen Stuttgart transportiert.

Um 23:28 Uhr befindet sich der Brief das erste Mal auf dem Rollfeld. Direkt vor Terminal 4.

Wenige Minuten später erscheint auch auf Flightradar24 exakt an dieser Stelle der Flug EW3002/GWI3002 von Stuttgart nach Berlin. ✉️ ➡️ ✈️

Auch die Koordinaten in der Luft decken sich mit der Flugroute von Flightradar24.

In der Nähe von Jena begegnen wir dem Flug GWI3001 in die Gegenrichtung: Der Postflug von Berlin nach Stuttgart.

*Busfahrer*innen-Gruß*

Da es sich übrigens um normale Passagierflugzeuge handelt und diese bei Eurowings mit WLAN ausgestattet sind, ist es auch möglich z.B. mit ESPs im Flug aus Briefen heraus Sensordaten zu versenden. 😇

Am BER gilt zwar ab 23:30 ein Nachflugverbot, für Luftpostverkehr gibt es hier aber Ausnahmen. Und so erreicht unser Brief gegen 01:15 den Hauptstadtflughafen. 🛬 🐻

Noch ein paar Fakten zur Nachtluftpost und Bilder vom Beladen der Maschinen haben wir hier gefunden: flugblatt-magazin.de/stories/nachtl…

Der Wikipedia-Artikel wirkt leider eher veraltet: de.wikipedia.org/wiki/Nachtluft…

Da Fragen zu den Akkus kamen: Wir haben uns natürlich vorher angeschaut, was wir in einem Brief versenden dürfen. Zu gefährlichen Stoffen und Gegenständen, die vom Versand ausgeschlossen sind, zählen z.B. Lithium-Akkus und Durians. Deswegen benutzten wir AA-Alkaline Batterien.

• • •

Missing some Tweet in this thread? You can try to force a refresh

This Thread may be Removed Anytime!

Twitter may remove this content at anytime! Save it as PDF for later use!

More from @zerforschung

zerforschung

@zerforschung

9 Apr

Es begann ähnlich wie das letzte Mal (zerforschung.org/posts/medicus/): Ein zerforschungs-Angehöriger war beim Corona-Schnelltest und bekam danach eine E-Mail mit einem Link zu seinem Ergebnis. Das kam ihm irgendwie fischig 🐟 vor, also haben wir uns das mal angeschaut. Ein Thread 🧵

Es ging um ein Testzentrum der Firma Eventus Media International (EMI), die unter anderem in Leipzig, Berlin, Hamburg, Schwerte und Dortmund Testzentren unter der Marke testcenter-corona‌.de Testzentren betreibt und Software und Infrastruktur dafür als Franchise-Modell anbietet.

Statt die eigene Website von Grund auf selbst zu entwickeln, setzt Eventus auf WordPress. Dabei haben sie erst einmal etwas richtig gemacht: Für das Abrufen der Ergebnisse werden keine aufsteigenden Nummern verwendet, sondern zufällige 10-stellige, alphanumerische Zeichenketten.

Read 16 tweets

zerforschung

@zerforschung

30 Mar

#LucaApp hatte nach viel Kritik und gutem Zureden angekündigt, ihre App zu OpenSourcen. Nun tauchte das erste Repository auf – mit der schlimmsten Lizenz, die wir seit Langem gelesen haben. Nur Betrachtung, keine Veränderung, keine Mirrors, etc. 🧵
gitlab.com/lucaapp/androi…

Damit kann eigentlich niemand einen Audit machen, der eine Spendenseite hat, denn das könnten kommerzielle Zwecke sein. Da die nicht-private Nutzung ausgeschlosen ist, ist auch unklar, ob unabhängige Organisationen so etwas machen können.

Wenn jemand einen Audit macht und etwas findet, dürfte man keine Code-Schnipsel zeigen.

Read 13 tweets

zerforschung

@zerforschung

18 Mar

Gleich am 8.3. waren Menschen vom Berliner Zerforschungsteam beim neuen kostenlosen Schnelltest vom Senat. Dafür muss man sich in einer WebApp mit Namen, Adresse, Telefonnummer und E-Mail-Adresse registrieren. Dann eskalierte alles - ein Thread 🧵

Die Seite kam uns schon bei der Registrierung komisch vor, aber das Testergebnis war pünktlich 15 Minuten nach dem Test da. Es lässt sich sogar ein hübsches PDF mit Testergebnis & persönlichen Daten runterladen. Doch kaum zuhause siegte die Neugier: Wir schauen etwas genauer rein

Interessiert wie immer schauen wir natürlich zuerst in den Datenverkehr. Abgerufen wird das PDF über eine API, die mit der Test-ID aufgerufen wird. Als Ergebnis erhalten wir ein JSON, welches eine Data-URI mit dem PDF enthält 🧐

Read 12 tweets

zerforschung

@zerforschung

6 Mar

Uns haben in letzter Zeit einige Anfragen zur Sicherheit der Luca App erreicht. Hier ein paar Punkte, warum wir uns die App nicht genauer anschauen (können und wollen) 🧵

Solange eine App nicht Open Source ist, können wir immer nur einen groben Blick darauf werfen. 🧑‍💻 Manchmal fallen bei solch einem groben Blick schon Dinge auseinander.

Wir könnten in solch einem Fall sagen, dass es ein Problem gibt. Umgekehrt heißt es aber nicht, dass das System sicher ist, wenn wir nichts finden.

Read 12 tweets

zerforschung

@zerforschung

28 Feb

🧵 Thread 🧵

Gestern wurde bekannt gegeben dass ab morgen Einreisenden bei der Einreise eine SMS gesendet wird um sie über die Corona-Regeln zu informieren.

Wir haben privat schon ein bisschen Witze gemacht, dass die SMS sicher nur einen Link auf eine Website enthält …

Heute haben wir dann den vollständigen Text dieser SMS gefunden ( bundesgesundheitsministerium.de/presse/pressem… ) und was sollen wir sagen… Bingo!

Was als erstes Auffällt: es enthält wirklich gar keine Informationen sondern nur den Link und klingt genau wie die schlechten NINA Warnmeldungen. Kommunikation können die!

Read 37 tweets

zerforschung

@zerforschung

27 Jan

Heute sind wir ganz am Zeitgeist und schauen uns das Sprachi-Netzwerk Clubhouse an. Es gab bereits einige Kritik am Datenschutz (tagesschau.de/wirtschaft/clu…) und Exklusivität.

Der Großteil des Kontakt zum Server wird über eine REST-Api abgewickelt. Hier ist Clubhouse wiederspänstiger als viele andere Apps und implementiert Certificate Pinning. Dann holen wir mal das gejailbreakte Telefon heraus.

Sobald man einen Raum startet verbindet sich die Clubhouse-App mit zwei weiteren Diensten: Pubnub und Agora. Pubnub wird für die Echtzeitkommunkation genutzt, Agora für den Audiochat.