DE | EN
Sitemap | Impressum
web2.0 Diaspora RSS Vimeo taz A-FsA Song MeetUp Twitter Youtube Tumblr Flickr Wikipedia Bitcoin Facebook Bitmessage Betterplace Tor-Netzwerk https-everywhere
29.11.2017 Flixbus-Webseite anfällig für jahrealte TLS-Fehler
Sorry, most articles are not available in English yet

Flixbus nutzt(e) Software mit alten Sicherheitslücken

Nur der veraltete und unsichere Standard SSL in der Version 2 wird auf der Domain interflix.flixbus.de unterstützt. Auch die Hauptdomain des Unternehmens, www.flixbus.de, hatte zwischenzeitlich ein Problem. Denn dort wurde ein Zertifikat von Startcom verwendet, das jedoch in gängigen Browsern nicht mehr akzeptiert wird. Dieses Problem ist seit dem 27.11. durch ein neues Zertifikat von Lets Encrypt behoben.

Die Seite der Subdomain interflix.flixbus.de ist allerdings nach wie vor für Nutzer zugänglich und über sie können auch Tickets  gebucht werden, was die Eingabe von sensiblen persönlichen Daten erfordert. Die Webseite ist damit anfällig für die seit 2014 bekannte Sicherheitslücke in der TLS-Verschlüsselung mit dem Namen Poodle den aktuellen Standard TLS in Version 1.0 und die als unsicher und veraltet geltenden Versionen SSL3 und SSL2.

Heutzutage sollte mindestens TLS in Version 1.2 verwendet werden.

Mehr dazu bei https://www.golem.de/news/poodle-und-drown-flixbus-webseite-fuer-jahrealte-tls-fehler-anfaellig-1711-131370.html


Category[21]: Unsere Themen in der Presse Short-Link to this page: a-fsa.de/e/2Rr
Link to this page: https://www.aktion-freiheitstattangst.org/de/articles/6274-20171129-flixbus-webseite-anfaellig-fuer-jahrealte-tls-fehler.htm
Link with Tor: nnksciarbrfsg3ud.onion/de/articles/6274-20171129-flixbus-webseite-anfaellig-fuer-jahrealte-tls-fehler.htm
Tags: #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Anonymisierung #Verschlüsselung #Flixbus #SSL #TLS #Zertifikate
Created: 2017-11-29 10:01:25
Hits: 350

Leave a Comment

If you like a crypted answer you may copy your
public key into this field. (Optional)
To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.
logos Member of European Civil Liberties Network Creative Commons Member of WorldBeyondWar We support and recomend the CCC Always involved in volunteering Member of Schule ohne Militär We don't store user data We don't use JavaScript Member of Fundamental Right Platform For transparency in the civil society Nominated for the Deutsche Engagementpreis