Allein die Tatsache, dass Daten unrechtmäßig abgegriffen wurden, ist schockierend. Dass vor diesem Szenario wiederholt gewarnt wurde (@evawolfangel @mame82 @bkastl) und die Warnungen als Datenschutz-Hysterie abgetan wurden macht das Ganze tragisch netzpolitik.org/2022/mainz-pol…
In unserer (@WouterLueks @carmelatroncoso @blister_green ) Analyse am 22/3/2021 warnten wir: "The Venue Owner merely acts as a decryption oracle, i.e., cannot know whether the decryption of records is requested based on a legitimate tracing query [or a] malicious request [...]."
Genau diese Schwachstelle wurde jetzt ausgenutzt und führt klar vor Augen, warum die "doppelte Verschlüsselung" der #LucaApp ein Datenschutz-Schwindel ist.
Der Punkt, der uns damals am meisten Sorge bereitete: Die zentrale Architektur der #LucaApp. Keinerlei technische Absicherung gegen illegitime Datenabfragen. Datenschutz auf Vertrauensbasis.
Und jetzt das: Das Vertrauen wird missbraucht.
https://twitter.com/thsStadler/status/1374319104262336512
Und jetzt das: Das Vertrauen wird missbraucht.
Die einzige Hoffnung, die jetzt bleibt: Dass das Versagen der #LucaApp als negatives Lehrbeispiel dabei hilft zu verinnerlichen, was IT-Sicherheitsforscher/innen schon damals forderten. Privacy-by-design, Transparenz, Risikoabwägung, Freiwilligkeit. zeit.de/digital/datens…
• • •
Missing some Tweet in this thread? You can try to
force a refresh
