#zerforschung — Public Fediverse posts

🎙️ #Inside #Zerforschung: Wie Kara & Co. unsere digitale Welt auseinandernehmen (und reparieren) - #TheyTalkTech – mit Eckert und Wolfangel - #Podcast:

In dieser Folge ist Kara von Zerforschung zu Gast: Zerforschung ist bekannt für kluge, beharrliche und manchmal unbequeme Recherchen zu IT-Sicherheitslücken. Kara erzählt, wie ihr Team immer wieder auf erstaunlich einfache Fehler stößt – etwa bei einer Hotelsoftware, in der man sensible Gästedaten unter anderem durch...

https://frauen-technik.podigee.io/53-new-episode

Sicher ist hier gar nichts: #Hotels, #Meta und #Kontrollverlust - #TheyTalkTech – mit Eckert und Wolfangel - #Podcast:

Genau das hat das #IT- #Sicherheitskollektiv #Zerforschung entdeckt: Massive #Sicherheitslücken bei einem anbieter für #Hotelmanagementsoftware. Millionen #Buchungen und #Reservierungen waren offenbar betroffen sein. Svea hat dazu recherchiert und wir sprechen darüber, was da eigentlich schiefgelaufen ist:

https://frauen-technik.podigee.io/52-new-episode

Mit #Zerforschung im Hotel. Suche Entspannung, finde #Datenleck. https://zerforschung.org/posts/sihot/

@zerforschung
Kompliziertes Thema leicht verständlich humorvoll unterhaltsam serviert, und noch konstruktiv mit einem ernsten Problem umgegangen und gefixt. ❤️ #zerforschung

Dass das ehrenamtliche unentgeltlich in Ihrer Freizeit machen müssen ist ungut.

Extrem befremdlich und Grund anderes Hotel zu nehmen wenn man sich eine app installieren muss um in einem Hotel zu übernachten.

Problem auch bei portalen wie booking.com ist, dass erst nach der Buchung für checkin auf ein Mal zusätzliche nicht erforderliche Daten verlangt werden, und vorher nicht darauf hingewiesen wurde (und ich dann nicht gebucht hätte).

Brera Serviced Apartments kann man z.B. im erwähnten Kontext erwähnen.

#hotel #datenschutz #security #brera

#zerforschung
"
Hotel: Check-in Daten: Check-Out
"
".. bei der Kombination aus “Online-Check-In” und “mehr Schlaf” aber doch ein paar Fragezeichen im Kopf"
"können wir ihm vertrauen? Spoiler: Nope, leider nicht…"

https://zerforschung.org/posts/likemagic/

24.9.2025

#Ausweis #Ausweisfoto #BMG #CheckIn #Datensicherheit #Datenschutz #DSGVO #Hotel #likeMagic #McDreams #PersonenbezogeneDaten #Unterschrift #WebApp

"Eine simple Path-Traversal-Schwachstelle erlaubt Unbefugten Zugriff auf sensible Ermittlungsdaten von Polizei-Bodycams und Überwach­ungsdrohnen weltweit. Die betroffene Software wird von Spezial­ein­heiten in mehreren Ländern eingesetzt."
#CCC #Zerforschung

https://m.winfuture.de/news/150433

Irgendjemand Lust, mal epayment.hessen.de technisch anzuschauen? #zerforschung

#Zerforschung Seit dem 1. April ist #Bubatz legal, #Datenleck|s aber weiterhin nicht https://zerforschung.org/posts/canguard/

Die #Zerforschung mal wieder. Hat ja nicht lange gedauert. Und auch mal weider eine extrem dumme Schwachstelle. https://zerforschung.org/posts/canguard/

Ich platze vor Stolz: Im letzten Jahr habe ich am allerbesten Sammelband zu #KI & #Schule mitschreiben dürfen (über #AIAct und EdTech/Pädagogik, auch Uni Hamburg und #zerforschung @zerforschung sind dabei) und jetzt ist das Buch zum freien Download für Euch online!!!

https://www.transcript-verlag.de/978-3-8376-6893-3/digitale-lerntechnologien/?c=313032838&number=978-3-8394-6893-7

Das neue #OrganspendeRegister ist jetzt schon seit mehr als drei Stunden online und es ist bislang weder auseinandergefallen noch hat es sich spontan selbstentzündet noch ist es geheist oder zerforscht worden.

https://organspende-register.de

Sehr verdächtig! 🧐

*schielt rüber zu
@Lilith @fluepke @bkastl @zerforschung *

#organspende #OrganspendeRettetLeben #chaosbubble #degitalisierung #AusweisApp #zerforschung

Hat $mensch schon Schul-Apps zerforscht (das ist doch jetzt ein Verb, oder?)?

Sowas wie „Stay informed“ (https://www.stayinformed.de/schulen/) -- frage für einen befreundeten Papa.

#ios #iosapp #zerforschung

#Verpasstodon

Deutsch-französischer Freundschaftspass: Dank Lücke unendlich viele Tickets

Die Kritik am Antragssystem für das kostenlose Frankreich-Bahnticket war bereits groß. Jetzt wird aber außerdem eine immense Lücke im Vergabesystem bekannt.

https://www.heise.de/news/Deutsch-franzoesischer-Freundschaftspass-Dank-Luecke-unendlich-viele-Tickets-9192204.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#API #Sicherheitslücken #Ticket #Zerforschung #deutschfranzösischeFreundschaft

Da gibt es den "Zukunftskongress "der deutschen Behörden und der will "eine Universaldatensprache für die Verwaltung" propagieren, so ganz ohne #Zerforschung

https://www.zukunftskongress.info/de/9_Zukunftskongress_2023

Die app #edupression wurde gehackt. Zum Glück war das nur ein Aufdeckungshacking. #Hacking #zerforschung

https://www.zeit.de/digital/datenschutz/2023-05/gesundheitsapp-datenschutz-depression-edupression-sicherheitsluecke/komplettansicht

Digitale Gesundheitsanwendungen sind chronisch krank.
Sie leiden unter akutem Datenabfluss, rezidivierender Hochpreisigkeit und nun auch an neu festgestelltem Evidenz-Mangel.
Eine aktuelle Studie von zwei Unis und der KVB suchte nach Evidenz und fand keine: https://www.heise.de/news/Gutachten-Fehlende-Evidenz-bei-Gesundheits-Apps-7433216.html

Die Daten-Inkontinenz der DIGAs ist schon länger bekannt und unter anderem bei Zerforschung eindrucksvoll beschrieben worden (Bild von Zerforschung): https://zerforschung.org/posts/datenabfluss-auf-rezept/

Fazit: MEZIS setzt sich für eine rationale Arzneimittelversorgung ein, die meisten DIGAs sind -Stand heute- leider keine rationale, gute Therapie-Option.
Schade, aber vielleicht werden die digitalen Helferlein ja nach dem ersten Hype doch noch besser: das Potential ist zweifelsohne vorhanden, der Bedarf auch.

#mezis #diga #zerforschung #ccc

@thelinuxEXP #zerforschung now making international news.
They did some awesome work in the past, for example they found many vulnerabilities in the apis of german covid test centers and in apps for schoolkids.

👆️ Nachdem das deutsche IT-Kollektiv #Zerforschung massive Sicherheitslücken bei der Twitter-Alternative #HiveSocial gefunden hat, hat das Team nun reagiert und die Server kurzerhand komplett offline genommen. Es werde ein paar Tage in Anspruch nehmen, die Sicherheitsprobleme zu beheben, erklärte das Team ironischerweise auf Twitter.

https://www.heise.de/news/Massive-Sicherheitsluecken-Twitter-Alternative-Hive-voruebergehend-dicht-gemacht-7363809.html

Massive Sicherheitslücken: Twitter-Alternative Hive vorübergehend dicht gemacht

Das IT-Kollektiv Zerforschung hat massive Lücken in der Twitter-Alternative Hive gefunden. Um die zu beheben, nimmt das Team die Server jetzt komplett offline.

https://www.heise.de/news/Massive-Sicherheitsluecken-Twitter-Alternative-Hive-voruebergehend-dicht-gemacht-7363809.html?wt_mc=sm.red.ho.mastodon.mastodon.-.-

#Hive #Sicherheitslücken #SocialMedia #Twitter #TwitterÜbernahme #Zerforschung #News

@CCC Ganz viel Liebe an Fluepke und #Zerforschung für das Festbeißen an TI und #Gematik! Aus tiefstem 💜 eines Psychotherapeuten, der gerne mehr Zeit und Geld für Patient*innen aufgewendet sehen würde als für schlechte bis überflüssige Digitalisierungsversuche!

Sicherheitslücken: Eine Million Patienten von Datenleck betroffen

https://www.golem.de/news/sicherheitsluecken-eine-million-patienten-von-datenleck-betroffen-2208-167577.html

#Doccirrus #Zerforschung #Datenschutz #Privatsphäre

"Seit Oktober 2020 müssen Krankenkassen auch digitale Gesundheits-Apps bezahlen - obwohl der Nutzen häufig zweifelhaft ist. Nach Informationen von NDR und WDR konnten Nutzer außerdem auf Daten anderer Patienten zugreifen."

https://www.tagesschau.de/investigativ/ndr-wdr/gesundheitsapps-patientendaten-101.html @tagesschau #zerforschung #ndr #wdr #Gesundheit #Datenschutz

@BlnBDI
1.4 Datenverarbeitung durch Corona-Teststellen:
Was für ein Desaster! Zusätzlich zum Datenschutz-Problem: Man konnte einen positiven Test in einen negativen umändern 🤯 Wurde das schon behoben?
https://zerforschung.org/posts/meinschnelltest/
#Datenschutz #corona #zerforschung

@Lady_Amalthea
Das ist die Seite von #Zerforschung: https://schnelltesttest.de/
Da kann man über "Test durchsuchen" den PIN-Code eingeben