RE: Ladies - Talk Juli - Dezember 2016 - 36

Bestimmt hat Herr Naß Deinen Kommentar hier gelesen

Gitta die Schuhe sind der Knaller. Und sie sehen sehr bequem aus

Gitta

die Schuhe sind klasse. Ich würde diese auch tragen.
Ich mag auch die schwarz/weiß Kombi und die Enden der
Schnürsenkel in rot sind dann noch das gewissen etwas.

Violetta,

bleibt ihr da im Auto sitzen? Da krieg ich echt Beklemmungen. Ich kann aussteigen und die Wäsche geht ohne mich los😀😀
Ich mag auch saubere Autos

Susanne

Blitzblanke Autos mag ich auch, aber nur selten bleibt mein Auto länger als einen Tag sauber.
Ich fahre immer gerne durch die Waschanlage, obwohl ich schon zweimal mitten im Waschvorgang stecken geblieben bin.
Winterreifen muss ich auch demnächst aufziehen lassen.

Gitta
Die Schuhe sind ja wohl der Hingucker!

Violetta
In der Waschanlage geht es ziemlich gruselig zu!

Für alle, die in der nächsten Zeit mit der DB unterwegs sind

WLAN der Deutschen Bahn hat Sicherheitslücken
Stand: 13.10.2016

Zitat

---

Es ist erst wenige Wochen alt und steht schon in der Kritik. Das kostenlose WLAN in ICE-Zügen der Deutschen Bahn hat ein Sicherheitsproblem. Hacker können leicht auf die Nutzerdaten zugreifen.


Das kostenlose WLAN in den Zügen der Deutschen Bahn ist nach Einschätzung von Experten unsicher. Zu diesem Schluss kommt Falk Garbsch vom Chaos Computer Club, der den Zugang genau untersucht hat.

Vor einigen Wochen hatte die Bahn in der zweiten Klasse von ICE-Zügen kostenloses WLAN eingerichtet. Nun will Garbsch, der sich erfolgreich als Hacker versucht hatte, schon die ersten Sicherheitslücken entdeckt haben, die er in einem Blogbeitrag veröffentlicht. Darüber berichtet das Digitalmagazin t3n. Garbsch wirft der Bahn vor, es fehle ihr entweder an „Grundlagenwissen in Bezug auf Webtechnologien“ – oder sie interessiere sich nicht für die Privatsphäre der Nutzer.

Die Bahn hatte ihr WLAN auf eine Multi-Provider-Technologie umgestellt, die das Netz erstens stabiler und zweitens auch für die zweite Klasse kostenlos zugänglich macht. Damit, kritisiert Garbsch, seien sogenannte CSRF- oder XSRF-Angriffe relativ leicht möglich geworden. Bei einer solchen „Cross-Site-Request-Forgery“ kann ein Angreifer fremde Eingabedaten missbrauchen. Dabei hilft ihm die Tatsache, dass die Website unbemerkt Daten an andere Seiten versendet.

Unbemerkt sendet das Portal eine Anfrage

Der Hacker kann damit Anfragen an andere Websites im Namen eines Nutzers schicken – und dieser bekommt es nicht einmal mit. Denn wer sich in das WLAN in einem ICE einloggt, der muss sich über ein Portal anmelden und dies bestätigen. Im Hintergrund sendet das Portal der Bahn dann an eine andere Seite diese Anfrage. Diese schaltet das Gerät dann frei – inklusive der IP-Adresse des Nutzers. Diese Sicherheitslücke können sich auch Hacker zunutze machen und im Namen des Nutzers Anfragen an andere Websites verschicken.

Dieses Problem sei seit vielen Jahren bekannt, und es gebe auch verschiedene Sicherheitsmechanismen, um solche Angriffe zu verhindern, erklärt Garbsch. Das sei der Bahn offenbar nicht gelungen – und das, obwohl vermutlich viel Geld in eine solche Software gesteckt worden sei: „Es ist erschreckend zu sehen, wie schlecht diese Software am Ende umgesetzt wurde“, kritisiert der Experte. Sein Rat lautet: Firewall installieren, bis die Bahn das Leck geschlossen hat – oder den Browser im Zug besser direkt geschlossen lassen.

Die Deutsche Bahn hat bereits auf die Panne reagiert. Ein Sprecher sagte gegenüber t3n, man habe die Lücke identifiziert und werde das Problem „bis zum Ende des Tages“ bei allen Zügen mit einem „Software-Update“ beheben.

---

Quelle : https://www.welt.de/wirtschaft/webwelt/a...itsluecken.html