Meine Gedanken (Allgemeines Forum)
Nicht wundern, wenn der 1. Klasse Bereich demnächst ständig überfüllt ist:
https://www.golem.de/news/manipulierter-zugangscode-hacker-kommt-mit-suchen-und-ersetze...
Das hatte ich ja schon vor Wochen hier diskutiert, ob die Lesegeräte "online" sind und wie die Überprüfung erfolgt.
Z.B. dadurch, dass der in der App erzeugte Code z.B. auch auf den Servern der Bahn hinterlegt wird und das Lesegerät dies eben online überprüft.
Bin jetzt kein Experte, aber dadurch wird aus meiner Sicht verhindert, dass ein manipulierter QR-Code zum Zugang benutzt werden kann, da der manipulierte Code ja nicht bei der Bahn hinterlegt sein kann.
Im einfachsten Falle müsste die App nur einen Zahlencode generieren und diesen auf den Servern der Bahn ablegen und nach Zutritt wird der Zahlencode eben wieder verworfen. Soll jetzt nur ein Demo-Beispiel sein und nicht die finale Lösung.
Am Eingang der Lounge müsste auch für den Zugang einfach nur zusätzlich überprüft werden, ob der Code aus der App heraus generiert wurde (und nicht nur als Screenshot vorliegt). Genau das wurde in der Vergangenheit übrigens auch schon mal bei "Dauergästen" gemacht. Damit sollte die Lounge auch nicht übervoll werden.
Dass das Lesegerät aber nicht einmal das Tagesdatum überprüft, ist schon bedauerlich.
gesamter Thread:
- Bahn Lounge Platin -
drdoolittle,
22.06.2022, 17:12
- Meine Gedanken -
chriL999,
22.06.2022, 17:53
- Tagespässe Silber-Status -
Linux,
23.06.2022, 13:22
- Tagespässe Silber-Status -
chriL999,
23.06.2022, 13:35
- Tagespässe Silber-Status -
Linux,
23.06.2022, 15:06
- Tagespässe Silber-Status -
chriL999,
23.06.2022, 15:37
- Tagespässe Silber-Status -
sibiminus,
23.06.2022, 16:31
- Tagespässe Silber-Status - chriL999, 23.06.2022, 16:45
- Tagespässe Silber-Status -
agw,
23.06.2022, 16:53
- Tagespässe Silber-Status - chriL999, 23.06.2022, 17:14
- Tagespässe Silber-Status - sibiminus, 23.06.2022, 18:47
- Tagespässe Silber-Status -
sibiminus,
23.06.2022, 16:31
- Tagespässe Silber-Status -
chriL999,
23.06.2022, 15:37
- Tagespässe Silber-Status -
Linux,
23.06.2022, 15:06
- Datenschutz -
sflori,
23.06.2022, 13:40
- Datenschutz - agw, 23.06.2022, 16:57
- Tagespässe Silber-Status -
chriL999,
23.06.2022, 13:35
- Tagespässe Silber-Status -
Linux,
23.06.2022, 13:22
- Kryptografie == Neuland -
agw,
22.06.2022, 18:08
- Fun Fact: Wie mein Ideenzug ausgesehen hätte... -
GUM,
22.06.2022, 18:41
- Fun Fact: Wie mein Ideenzug ausgesehen hätte... -
ICE16,
22.06.2022, 18:56
- Fun Fact: Wie mein Ideenzug ausgesehen hätte... - GUM, 22.06.2022, 21:32
- Fun Fact: Wie mein Ideenzug ausgesehen hätte... -
ICE16,
22.06.2022, 18:56
- Fun Fact: Wie mein Ideenzug ausgesehen hätte... -
GUM,
22.06.2022, 18:41
- Zutritt ohne eine jede App + 16 Freifahrten / Jahr usw. HAJ -
chriL999,
22.06.2022, 23:16
- zur Vorbereitung des Vorstellungsgesprächs -
chriL999,
22.06.2022, 23:22
- Up, entspannt und bejahend bitte nicht vergessen... - GUM, 23.06.2022, 11:08
- Und selbst da hat der Laden Verspätung ... -
Der Blaschke,
23.06.2022, 11:38
- Die Rückkehr der Großschreibung Du/Sie -
GUM,
23.06.2022, 13:35
- Die Rückkehr der Großschreibung Du/Sie -
chriL999,
23.06.2022, 13:39
- Ich würde eher in U-Bahn-Aufgängen plakatieren... -
GUM,
23.06.2022, 13:44
- Ich würde eher in U-Bahn-Aufgängen plakatieren... -
Hansjörg,
23.06.2022, 16:31
- Die Idee bewährte sich gut - GUM, 24.06.2022, 09:34
- Ich würde eher in U-Bahn-Aufgängen plakatieren... -
Hansjörg,
23.06.2022, 16:31
- Die Rückkehr der Großschreibung Du/Sie - JeDi, 24.06.2022, 08:29
- Die Rückkehr der Großschreibung Du/Sie -
Benjamin.Keller,
24.06.2022, 11:37
- Die Rückkehr der Großschreibung Du/Sie -
Hansjörg,
24.06.2022, 11:41
- Die Rückkehr der Großschreibung Du/Sie - Benjamin.Keller, 24.06.2022, 14:53
- Die Rückkehr der Großschreibung Du/Sie - JanZ, 24.06.2022, 15:35
- Die Rückkehr der Großschreibung Du/Sie - chriL999, 24.06.2022, 11:58
- Die Rückkehr der Großschreibung Du/Sie -
Hansjörg,
24.06.2022, 11:41
- Ich würde eher in U-Bahn-Aufgängen plakatieren... -
GUM,
23.06.2022, 13:44
- Die Rückkehr der Großschreibung Du/Sie -
chriL999,
23.06.2022, 13:39
- Die Rückkehr der Großschreibung Du/Sie -
GUM,
23.06.2022, 13:35
- HAJ? - Der Blaschke, 23.06.2022, 11:49
- zur Vorbereitung des Vorstellungsgesprächs -
chriL999,
22.06.2022, 23:22
- Hacker-Paragraf -
BahnFanFritzlar,
23.06.2022, 16:18
- Hacker-Paragraf - chriL999, 23.06.2022, 16:33
- Hacker-Paragraf -
JeDi,
23.06.2022, 22:44
- BahnTix -
Saluton,
24.06.2022, 02:00
- BahnTix - agw, 24.06.2022, 07:14
- Hacker-Paragraf - chriL999, 24.06.2022, 09:45
- BahnTix -
Saluton,
24.06.2022, 02:00
- Meine Gedanken -
chriL999,
22.06.2022, 17:53