Zusammenfassung (u.a.: Anonymität angeblich nicht vorhanden) (Allgemeines Forum)

chriL999, Freitag, 24.06.2022, 20:17 (vor 1602 Tagen) @ Jungo

Da ja teilweise hinter einer Paywall, fasse ich mal das für mich Interessante zusammen:

Der Artikel enthält recht viele Links zum Thema Statusvorteile und -bedingungen (meist aber die bekannten Seiten der Bahn). Auch ein Link zur Twitterseite von @fluepke, dem Sicherheitsforscher.
Dieser musste dann dort in allen Details dem DB Social Media Team erklären, wie man manipulativ den Zutrittscode verändern muss, um in den Premiumbereich der Lounge zu kommen.
Schließlich schlägt er erneut eine Signatur des Codes oder HMAC vor, um ein einfaches Kopieren zu vermeiden.
Und noch etwas sehr Interessantes: Der Sicherheitsforscher schreibt:

Und dann würde ich gerne noch erklärt bekommen, wie der Check-In tatsächlich anonym sein soll, wenn da ne UUID übertragen wird. Das glaube ich euch nicht. Ihr habt damit alle Daten, die ihr braucht, um meine Loungebesuche zu tracken.

Gemäß seiner Aussage sind die Besuche der Lounge also scheinbar nicht anonym!