Connect with us

Games & Apps

Aldi Corona Selbsttest: Nutzlose Zertifikate und Datenschutzmängel

Aldi Covid-19-Test weist viele Mängel auf. Zertifikate sind definitiv nutzlos.

Veröffentlicht

am

Aldi Corona Selbsttest: Nutzlose Zertifikate und Mängel beim Datenschutz

Aldi Corona Selbsttest in der Kritik. Der Aldi Covid-19-Test weist eine große Nachfrage und ebenso viele Mängel auf. Die Zertifikate sind nutzlos. Corona-Schnelltest können seit letzter Woche bei Aldi und Lidl gekauft werden. Die Nachfrage war enorm, die Tests waren binnen kurzer Zeit ausverkauft. Die Discounter versprechen, dass es mit den Schnelltests möglich sei, innerhalb weniger festzustellen, ob der Getestete mit dem Coronavirus infiziert ist. Der Hersteller der Tests, Aesku Diagnostics, sorgt nun mit einer heftigen Zertifikatspanne für Schlagzeilen.

Aesku Diagnostics wirbt unter anderem damit, dass ein negatives Schnelltest-Ergebnis in Kombination mit dem danach ausgestellten Zertifikat einen Einlass zu Gastronomie, Gastronomie und Veranstaltungen ermöglichen würde. In Deutschland gibt es aktuell jedoch keine entsprechende Verordnung, womit die Aussage des Hersteller der Unwahrheit entspricht. Außerdem zeigen die Schnelltests von Aesku einen gravierenden Mangel: Ein Schnelltest lässt sich auch dann erstellen, wenn ein auf der Umverpackung angebrachter QR-Code gescannt wird. Dies funktioniert unabhängig davon, ob überhaupt ein Test durchgeführt oder gekauft werden. Das „Zertifikat“ ist damit ebenso sinnlos wie unbrauchbar.

Die Funktionsweise zeigt ebenfalls kritische Schwächen: Nach Einscannen des QR-Codes auf der Verpackung und dem Aufrufen der Web-App können unter Angabe von Führerschein- oder Personalausweis-Daten gleich mehrere Testzertifikate pro Code als PDF heruntergeladen werden. Nutzer sind in der Lage falsche Daten anzugeben, da diese nicht geprüft werden. Die maximal fünf auszustellenden Zertifikate werden auch über ein Foto oder Video ausgestellt. Im schlimmsten Fall geht bei einem Missbrauch dieser Zertifikate der Testende leer aus und bekommt kein Zertifikat ausgestellt. Zudem setzt der Hersteller darauf, dass der Nutzer des Schnelltests während des Zertifikats-Prozesses selbst angibt, ob der Test positiv oder negativ war. Auch bei einem Positiv-Test kann so einfach „negativ“ ausgewählt werden, und ein entsprechendes Zertifikat wird ausgegeben.

Das Technik-Portal Heise c’t hat das gesamte System von Aesku auf Schwächen abgeklopft und dabei einige weitere Schwachstellen entdeckt. Vorhersagbare Download-URLs ermöglichen es Betrügern beispielsweise, gezielt nach ausgestellten Zertifikaten Ausschau zu halten. „Die Download-URL der Zertifikat-Dateien enthielten als einzigen variablen Teil den Unix-Timestamp des Zeitpunkts, an dem das Zertifikat erstellt wurde – also die Anzahl der Sekunden, die seit Neujahr 1970 vergangen sind. So war es ein Leichtes, die Website von Aesku systematisch nach Zertifikaten zu durchsuchen – der Abruf war nicht einmal durch ein Captcha vor einem massenhaften Download per Skript geschützt.

Den Timestamp als einziges Unterscheidungsmerkmal zu verwenden zeigt auch, wie kurzsichtig das Zertifikatvergabesystem programmiert wurde: Da die Zertifikate nur 24 Stunden gültig sind, sollte man sich idealerweise täglich testen – bei rund 80 Millionen Einwohnern in Deutschland würde dies durchschnittlich knapp 1000 Zertifikate pro Sekunde bedeuten. Das System verkraftete jedoch nur ein einziges Zertifikat pro Sekunde, es war also auf nicht einmal 100.000 Tests täglich ausgelegt.“ Die ausgestellten Negativ-Zertifikate des Schnelltests von Aesku sind damit faktisch wertlos. Auch dem Team von c’t gelang es binnen Stunden durch simples Ausprobieren, „genügend PDFs zu finden, um über drei Monate lang jeden Tag ein neues erschlichenes Zertifikat vorweisen zu können“, wie es im Artikel heißt.

Zudem ließ es sich durch den Abruf der PDFs auch problemlos an personenbezogene Daten kommen, wie Heise berichtet. Aesku verstößt damit sogar gegen die eigenen aufgesetzten Datenschutzbestimmungen, die versprechen, dass Personalausweis- oder Führerscheinnummer verschlüsselt werden und nicht reproduzierbar sind. Mittlerweile hat Aesku Diagnostics die Unix-Timestamps der Zertifikats-URL entfernt und durch 128 Bit lange IDs ersetzt – betrügerische Handlungen sind aber weiterhin möglich, da die QR-Codes auf den Verpackungen nach wie vor identisch sind. Der Aldi Corona Test muss somit als stümperhaftes Produkt bewertet werden, mit dem sich der Einzelhändler keinen Gefallen tut. Vertrauen in Corona Schnelltests kommt so sicherlich nicht auf.

Advertisement Banner Ranqer Gaming Stühle
https://gutschein-zeitung.de/holiday-park-gutschein-2-fuer-1-coupon-ticket/

Meldungen

Apple: Spyware-Warnung für Nutzer in 98 Ländern Apple: Spyware-Warnung für Nutzer in 98 Ländern
Neuigkeitenvor 2 Tagen

Apple: Spyware-Warnung für Nutzer in 98 Ländern

Apple warnt Nutzer in 98 Ländern vor Spyware, die mit Apple-ID verknüpfte iPhone kompromittieren will.

Island Hoppers: Das Farmspiel für Fans von Aufbauspielen Island Hoppers: Das Farmspiel für Fans von Aufbauspielen
Games & Appsvor 2 Tagen

Island Hoppers: Das Farmspiel für Fans von Aufbauspielen

Informationen zu den wichtigen Themen Island Hoppers Edelsteinen und Island Hoppers Münzen.

Apple Vision Pro: Datenbrille startet in Deutschland Apple Vision Pro: Datenbrille startet in Deutschland
Neuigkeitenvor 3 Tagen

Apple Vision Pro: Datenbrille startet in Deutschland

Apple Vision Pro kann seit heute auch in Apple Stores in Deutschland gekauft werden.

Apple: Bezahl-Modell kann von Konkurrenten genutzt werden Apple: Bezahl-Modell kann von Konkurrenten genutzt werden
Neuigkeitenvor 3 Tagen

Apple: Bezahl-Modell kann von Konkurrenten genutzt werden

Apple gewährt Konkurrenten den Zugang auf die sogenannte Tap-and-Go-Technologie.

Apple: iPhone 16 mit Face ID-Änderungen Apple: iPhone 16 mit Face ID-Änderungen
Neuigkeitenvor 4 Tagen

Apple: iPhone 16 mit Face ID-Änderungen

Apple iPhone 16-Modelle könnten die Änderungen bei dem Design der Face ID-Technik aufweisen.

Delta: Retro-Games Emulator für Apple iPad erhältlich Delta: Retro-Games Emulator für Apple iPad erhältlich
Neuigkeitenvor 4 Tagen

Delta: Retro-Games Emulator für Apple iPad erhältlich

Delta hat ein umfangreiches Update erhalten und unterstützt nur auch endlich das Apple iPad.

Temple Run: Legends erscheint bei Apple Arcade Temple Run: Legends erscheint bei Apple Arcade
Games & Appsvor 5 Tagen

Temple Run: Legends erscheint bei Apple Arcade

Temple Run: Legends startet am 1. August 2024 bei dem Spiele-Dienst Apple Arcade.

Taylor's Secret: Merge Story stürmt die App Store-Charts Taylor's Secret: Merge Story stürmt die App Store-Charts
Games & Appsvor 5 Tagen

Taylor’s Secret: Merge Story stürmt die App Store-Charts

Merge-Game aus China hat in den letzten Tagen erstaunlich viele Downloads erzielt.

Apple: iOS 18 Beta 3 Neuerungen in der Übersicht Apple: iOS 18 Beta 3 Neuerungen in der Übersicht
Neuigkeitenvor 6 Tagen

Apple: iOS 18 Beta 3 Neuerungen in der Übersicht

Apple iOS 18 Beta 3 kann ab sofort von registrierten Entwicklern geladen werden.

Pirate Raid: Caribbean Battle im AppGamers Spieltest Pirate Raid: Caribbean Battle im AppGamers Spieltest
Games & Appsvor 6 Tagen

Pirate Raid: Caribbean Battle im AppGamers Spieltest

Pirate Raid: Caribbean Battle kann kostenlos aus dem App Store von Apple geladen werden.

Fortnite OG-Account kaufen - das gilt es zu beachten Fortnite OG-Account kaufen - das gilt es zu beachten
Ratgebervor 1 Woche

Fortnite OG-Account kaufen – das gilt es zu beachten

Wer nach Exklusivität strebt, will seltene Skins wie Skull Trooper oder Renegade Raider!

Gaming auf dem Smartphone: Zocken im Kleinformat Gaming auf dem Smartphone: Zocken im Kleinformat
Ratgebervor 1 Woche

Gaming auf dem Smartphone: Zocken im Kleinformat

Auswahl an leistungsfähigen Smartphones für Gaming aller Art ist aktuell so groß wie nie zuvor.

Apple: Epic Games Store für iPhones und iPads genehmigt Apple: Epic Games Store für iPhones und iPads genehmigt
Neuigkeitenvor 1 Woche

Apple: Epic Games Store für iPhones und iPads genehmigt

Apple hat den alternativen App Store von Epic Games in der Europäischen Union zugelassen.

Merge Gardens: Toller Match-3-Puzzler für iPhones und iPads Merge Gardens: Toller Match-3-Puzzler für iPhones und iPads
Games & Appsvor 1 Woche

Merge Gardens: Toller Match-3-Puzzler für iPhones und iPads

Publisher Futureplay bietet im App Store von Apple ein grandioses Match-3-Puzzle an.

Apple: iPhone 16 Pro vermutlich mit 5x Teleobjektiv Apple: iPhone 16 Pro vermutlich mit 5x Teleobjektiv
Neuigkeitenvor 1 Woche

Apple: iPhone 16 Pro vermutlich mit 5x Teleobjektiv

Perfekte Kamera für Nahaufnahmen, Tierfotos und Aufnahmen aus größerer Entfernung.

Apple: Video von iPhone 16 Pro Max-Akku aufgetaucht Apple: Video von iPhone 16 Pro Max-Akku aufgetaucht
Neuigkeitenvor 1 Woche

Apple: Video von iPhone 16 Pro Max-Akku aufgetaucht

Apple iPhone 16 Pro und iPhone 16 Pro Max werden mit stärkeren Akkus ausgestattet sein.

Jetpack Joyride 2: Klassiker erhält großes Independence Day-Update Jetpack Joyride 2: Klassiker erhält großes Independence Day-Update
Games & Appsvor 1 Woche

Jetpack Joyride 2: Klassiker erhält Independence Day-Update

Halfbrick Studios hat seinem beliebten Helden Barry Steakfries ein neues Update spendiert.

Outlanders 2: Städtebau-Spiel bei Apple Arcade erhältlich Outlanders 2: Städtebau-Spiel bei Apple Arcade erhältlich
Games & Appsvor 1 Woche

Outlanders 2: Städtebau-Spiel bei Apple Arcade erhältlich

Pomelo Games hat sein Städtebau-Spiel wie angekündigt bei Apple Arcade veröffentlicht.

Apple: PC-Spiele einfach für iOS und iPadOS konvertieren Apple: PC-Spiele einfach für iOS und iPadOS konvertieren
Neuigkeitenvor 2 Wochen

Apple: PC-Spiele einfach für iOS und iPadOS konvertieren

Mit Game Porting Toolkit 2 von macOS 15 Sequoia Windows-Spiele für iOS und iPadOS konvertierten.

Unsolved: Wimmelbildspiel als Tipp für Hobbydetektive Unsolved: Wimmelbildspiel als Tipp für Hobbydetektive
Games & Appsvor 2 Wochen

Unsolved: Wimmelbildspiel als Tipp für Hobbydetektive

Publisher Artifex Mundi bietet sein Abenteuer-Suchspiel kostenlos im App Store von Apple an.

Karriere in der Gaming-Industrie: Lebenslauf für den Spielesektor erstellen Karriere in der Gaming-Industrie: Lebenslauf für den Spielesektor erstellen
Ratgebervor 2 Wochen

Karriere in der Gaming-Industrie: Lebenslauf für Spielesektor erstellen

Die Gaming-Industrie boomt und lockt zunehmend qualifizierte Fachkräfte jeden Alters.

Apple: iPhone-Hersteller bestellt 100 Millionen A18-Chips Apple: iPhone-Hersteller bestellt 100 Millionen A18-Chips
Neuigkeitenvor 2 Wochen

Apple: iPhone-Hersteller bestellt 100 Millionen A18-Chips

Apple geht offenbar von einem erheblichen Anstieg der Verkaufszahlen bei dem iPhone 16 aus.

Apple: iOS 19 und iPadOS 19 bereits in der Entwicklung Apple: iOS 19 und iPadOS 19 bereits in der Entwicklung
Neuigkeitenvor 2 Wochen

Apple: iOS 19 und iPadOS 19 bereits in der Entwicklung

Software-Updates für iPhones, iPads, Macs und andere Geräte werden mit zahlreichen Neuerungen kommen.

Apple: iPhone 16 Pro mit neuer Display-Technologie Apple: iPhone 16 Pro mit neuer Display-Technologie
Neuigkeitenvor 2 Wochen

Apple: iPhone 16 Pro mit neuer Display-Technologie

Apple iPhone 16 Pro und iPhone 16 Pro Max werden erstmals „M14“ OLED-Displays verbaut haben.

Epic Games: Fortnite und alternativer App Store für iPhones Epic Games: Fortnite und alternativer App Store für iPhones
Neuigkeitenvor 2 Wochen

Epic Games: Fortnite und alternativer App Store für iPhones

Epic Games Store sowie das Aushängeschild des Unternehmens, Fortnite, durchlaufen Compliance-Prozess.

Surf-Tipps

Empfehlungen

Copyright © Raczynski FOP 2023 | CO2-neutrale Internetseite