Bahn ignoriert grundsätzliche Sicherheitsfunktionen im Browser

Nach der Kritik des Chaos Computer Club (CCC) an der Realiserung des kostenlosen WLANs der Deutschen Bahn nach Inbetriebnahme im letzten Jahr, verprach die Bahn Verbesserungen. Doch erneute Tests haben gezeigt, dass im kostenlosen Funknetz in ausgewählten ICE-Zügen zu viel Informationen über Nutzer "ausgeplaudert" werden. 

Der Hannoveraner Sicherheitsexperte Nexus511 vom CCC meint: Die "Hauruck-Aktion" des Verkehrsunternehmens, um den Fehler auszumerzen, habe sich als untauglich erwiesen. Er verweist dabei auf ein zusätzlich implementiertes "Referrer"-Feld im Browser, das "Tracking" erlaube und ein Risiko für die Privatsphäre darstelle.

Den Zusatzaufwand der Anmeldung beim Beginn einer (ja kostenlosen) WLAN-Sitzung hat die Bahn nur implementiert, um das Datenvolumen der Fahrgäste zu messen und begrenzen zu können, weil z.Zt. die Gesamtbandbreite noch unzureichend ist.  Damit hat man sich allerdings die oben genannten Sicherheitsprobleme eingefangen, die von Hackern ausgenutzt werden können.

Mehr dazu bei https://www.heise.de/newsticker/meldung/WIFIonICE-CCC-warnt-vor-anhaltendem-Sicherheitsproblem-beim-Bahn-WLAN-3773839.html

Anmerkung: Na, wenn es nur die mangelnde Bandbreite auf dem Land ist - kein Problem, denn schließlich bündelt sich die "Kompetenz" für die Verkehrsinfrastruktur der Bahn zusammen mit dem digitalen Netzausbau in den Händen von Minister Dobrindt, der schon seit Jahren verspricht ....

Alle Artikel zu

• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Anonymisierung,
• Hacking,
• Trojaner,
• Cookies,
• Verschlüsselung,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft