Thread by @bkastl

Bei einem ersten Feldtest der #lucaApp hatten wir noch die Frage gestellt, ob es eine Testumgebung gebe. Wie das halt so sinnvoll wäre bei der Evaluation einer Software.

Nun: es gibt so eine Art #lucaApp Testumgebung. Ein Live-System, lizenziert von 13 Bundesländern und aktiv in 313 Gesundheitsämtern in ganz Deutschland.

Spätestens jetzt wäre ein guter Zeitpunkt, dieses #LucaApp System mehr als genau auf alle Probleme hin zu prüfen.

Aber bitte nicht mehr in einem bundesweiten "Oh mist, Exploit ist ja live, uppsi, fixen wir hinterher, Schaden wird schon nicht entstanden sein" Vorgehen wie bisher.

Von #LucaTrack betroffene Schlüsselanhänger, live: mehrere tausend.

Von der neuen #lucaApp Lücke mit Remote Code Injection (!): potenziell alle Ämter, die das Luca System nutzen.
Jetzt in diesem Moment, seit Beginn der Nutzung, teils über Monate.

Üblicherweise folgt jetzt aber ein PR-Kreislauf:
- war ja nicht so schlimm
- danke für den Hinweis
- die bösen Hackers wieder (böse Hackers melden sowas nicht)
- teils schlimmere Anfeindungen.

Ganz ehrlich, ich hab auch keinen Bock mehr, ein Produkt so fixen zu müssen. #lucaApp

Aber: anscheinend scheint ja weder nexenio noch die Länder, die dieses Produkt für nicht wenig Geld lizenziert haben, entsprechende Sorgfalt in die Prüfung eines Produkts zu stecken.

"Habt ihr das getestet?" "Nein"
"Ist es euch egal, was ihr da gekauft habt?" "Ja"

#lucaApp

Hintergründe dazu bei der Zeit.

zeit.de/digital/2021-0…

#lucaApp