Das Symbol jener Luca-App ist hinauf einem Smartphone zu sehen: Die App dient jener Datenbereitstellung zum Besten von eine mögliche Kontaktpersonennachverfolgung. (Quelle: Christoph Soeder/dpa)
Bei jener Kontakt-Tracing-App Luca häufen sich die Pannenmeldungen und Sicherheitsprobleme. Die Hackervereinigung Chaos Computer Club fordert nun Konsequenzen. Ein staatlich geförderter Einsatz jener App sei kaum noch zu vertreten.
Die europäische Hackervereinigung Chaos Computer Club (Chaos Computer Club) hat gefordert, keine Steuermittel mehr zum Besten von die Luca-App zur Corona-Kontaktnachverfolgung auszugeben. Club-Sprecher Linus Neumann verwies am Mittwoch hinauf eine „nicht abreißende Serie von Sicherheitsproblemen“ im Rahmen dem Luca-System.
Wer den QR-Code hat, kann Leute tracken
Zuvor hatten Datenschutz-Aktivisten hinauf Schwachstellen im Rahmen den Luca-Schlüsselanhängern verwiesen, die zum Besten von Menschen ohne Smartphone gedacht sind. „Wer den QR-Code (eines Schlüsselanhängers) scannt, kann nicht nur künftig unter Ihrem Namen einchecken, sondern auch einsehen, wo Sie bisher so waren“, kritisierte Neumann. Er verwies hiermit hinauf Recherchen, die im Netz unter dem Titel „Lucatrack“ veröffentlicht wurden (hier geht es zum Portable Document Format). „Die Schwachstelle ist offensichtlich und unnötig. Sie zeugt von einem fundamentalen Unverständnis grundlegender Prinzipien der IT-Sicherheit.“
Der Entwickler jener App, dasjenige Berliner Start-up neXenio, räumte ein, „dass Dritte, die unbefugt im Besitz des QR-Codes auf dem Schlüsselanhänger waren, die jeweilige Kontakthistorie abrufen konnten“. „Wir haben diese Möglichkeit sofort nach der erfolgten Meldung deaktiviert und bedanken uns für die Mitteilung. Es konnten zu keinem Zeitpunkt hinterlegte Kontaktdaten wie Adresse oder Telefonnummer abgerufen werden.“
Luca-App kostet 20 Millionen Euro
Die Macher jener Luca-App empfahlen, den persönlichen Schlüsselanhänger mit QR-Code nur zum Check-in in zu diesem Zweck vorgesehenen Betrieben zu verwenden und kein Foto des eigenen, individuellen Schlüsselanhängers im Internet zu veröffentlichen, um verschmelzen „böswilligen Missbrauch zu vermeiden“.
Die Luca-App, zum Besten von die unter anderem Hip-Hop-Sänger Smudo von den „Fantastischen Vier“ geworben hatte, wird in Mecklenburg-Vorpommern, Berlin, Brandenburg, Niedersachsen, Hessen, Rheinland-Pfalz, Baden-Württemberg, Schleswig-Holstein, Saarland, Bayern, Sachsen-Anhalt und Hamburg aus Steuermittel finanziert. Die eingesetzten Mittel summieren sich nachdem Recherchen des Portals Netzpolitik.org hinauf insgesamt 20 Millionen Euro. Dieses Geld wird zum Besten von die Entwicklung jener App, die Anbindung jener Gesundheitsämter sowie den SMS-Service zur Validierung jener Telefonnummern jener Anwender verwendet.
- Digitale Corona-Bekämpfung: Deutsche sehen Luca-App in aller Regel positiv
- Sicherheitsmängel: Datenschützer fordern Nachbesserungen im Rahmen Luca-App
- Cluster-Erkennung: So funktioniert die Corona-App Luca
- Angepriesen von Smudo : Diese Bundesländer wollen die Luca-App einsetzen
Der Chaos Computer Club forderte ein „umgehendes Moratorium“ beim Einsatz jener Luca-App. Die Vergabepraktiken in den Bundesländern müssten durch den Bundesrechnungshof überprüft werden. Niemand dürfe gezwungen werden, die App zu verwenden, um am öffentlichen Leben teilzunehmen. „Für den Umgang mit hochsensiblen Gesundheits- und Bewegungsdaten verbietet sich der ländersubventionierte Roll-Out ungeprüfter Software von selbst.“
weniger Quellen bezeichnen
Quelle: www.t-online.de