Working Draft

Revision 486: Corona-Apps: Vorteile und Probleme am Beispiel der Luca App


Listen Later

Es ist Zeit sich auch mal den aktuellen Software-Produkten rund um die allgegenwärtige Corona-Pandemie zu beschäftigen.

Wir sind sehr froh, dass wir Bianca Kastl (Twitter) dafür gewinnen konnten. Sie beschäftigt sich seit geraumer Zeit mit der Integration von Corona-Daten für die Gesundheitsämter und Applikationen, die in diesem Kontext auch für die Bevölkerung zur Verfügung stehen. Dabei sprechen wir vollem über die Vorteile und Probleme der Luca-App.

Schaunotizen
[00:03:10] Corona App – Wirkungsweise, Vorteile und Nachteile
Um eine gute Grundlage für unsere Diskussion zu legen, sprechen wir darüber warum es Apps wie die Luca-App oder die Corona-Warn-App gibt und wie sie funktionieren. Gerade auf technischer Seite gibt es einige Unterschiede, die wir erläutern und erklären, was dabei zu beachten ist.
[00:17:08] Probleme der Luca-App
Die Luca-App unterstützt Geschäfte und Restaurants Gästelisten und Check-ins nachzuhalten und tritt dabei als zentraler Datentreuhänder auf. Wir gehen auf das technischen Setup der App ein, sprechen über Verschlüsselung der Daten und die Datenübermittlung an Gesundheitsämter.

Darüber kommen wir dann auf die Probleme der App zu sprechen.

  • Offene und erratbare URLsRelated
  • Offene Keys / Schlüsselanhänger
  • Input- und Output-Sanitation
  • DoS mit Contextwechseln
  • Mehr „Fails“ der Luca-App finden sich auf der entsprechenden Website dazu.

    Keine Schaunotizen
    CSV Injection über die Luca-App
    Der erste Zeit Artikel und das Follow-up.
    Bianca als Gast beim NDR Podcast
    ...more
    View all episodesView all episodes
    Download on the App Store

    Working DraftBy Vanessa Otto, Peter Kröner, Hans Christian Reinl, Stefan Baumgartner, Christian »Schepp« Schaefer


    More shows like Working Draft

    View all
    Chaosradio by Chaos Computer Club Berlin

    Chaosradio

    7 Listeners

    Bits und so by Undsoversum GmbH

    Bits und so

    23 Listeners

    Wissenschaft und Technik by Bayerischer Rundfunk

    Wissenschaft und Technik

    9 Listeners

    Raumzeit by Metaebene Personal Media - Tim Pritlove

    Raumzeit

    11 Listeners

    Logbuch:Netzpolitik by Metaebene Personal Media - Tim Pritlove

    Logbuch:Netzpolitik

    7 Listeners

    c’t uplink - der IT-Podcast aus Nerdistan by c’t Magazin

    c’t uplink - der IT-Podcast aus Nerdistan

    5 Listeners

    Apfelfunk by Malte Kirchner & Jean-Claude Frick

    Apfelfunk

    8 Listeners

    heiseshow by heise online

    heiseshow

    2 Listeners

    UKW by Metaebene Personal Media - Tim Pritlove

    UKW

    1 Listeners

    kurz informiert by heise online by heise online

    kurz informiert by heise online

    2 Listeners

    Mac & i - der Apple-Podcast by Mac & i

    Mac & i - der Apple-Podcast

    0 Listeners

    Wo wir sind ist vorne. by Moritz Glantz und Sarah Groß

    Wo wir sind ist vorne.

    0 Listeners

    Bit-Rauschen: Der Prozessor-Podcast von c’t by c't Magazin

    Bit-Rauschen: Der Prozessor-Podcast von c’t

    1 Listeners

    KI-Update – ein heise-Podcast by Isabel Grünewald, heise online

    KI-Update – ein heise-Podcast

    6 Listeners

    Passwort - der Podcast von heise security by Dr. Christopher Kunz, Sylvester Tremmel

    Passwort - der Podcast von heise security

    3 Listeners