Abo
  • Services:
Anzeige

WSIS: Sicherheitssystem fehlerhaft

Wissenschaftler weisen auf technische und rechtliche Probleme hin

Eine Gruppe von Wissenschaftlern, die am World Summit on the Information Society (WSIS) teilnimmt, weist auf technische und rechtliche Probleme des auf dem Gipfel eingesetzten Sicherheitssystems hin. Sie konnte zum einen fast problemlos einen Zugangspass für die Veranstaltung ergattern, zum anderen entdeckte sie RFID-Tags, die in die offiziellen Zugangspässe integriert sind und mit denen sich die Bewegungen der Teilnehmer überwachen lassen.

Anzeige

Die Wissenschaftler bekamen mit einem gefälschten Ausweis und einem mit einer Webcam angefertigten Foto einen Zugangsausweis für den Gipfel, ohne andere Registrierungsdokumente vorzulegen. Es seien nur einige wenige persönliche Daten eines Teilnehmers notwendig, die sich zudem auf der WSIS-Website finden ließen.

Schwerwiegender empfinden die Wissenschaftler aber, dass in die Zugangsausweise so genannte RF-Smart-Cards integriert sind, die neben einer eindeutigen ID auch ein RFID-Tag enthalten, um Daten per Funk auszulesen. So können die Zugangsausweise auch genau geortet werden. Zwar werden auf den Karten keine persönlichen Daten gespeichert, diese werden aber in einer zentralen Datenbank vorgehalten, womit es möglich wird, von zentraler Stelle die Bewegungen jedes einzelnen Teilnehmers zu überwachen, so die Wissenschaftler.

Zudem sei auch auf Nachfrage nicht erklärt worden, wie mit den Daten umzugehen ist. So sei denkbar, dass die Daten an Dritte weitergegeben werden, beispielsweise an die Ausrichter des nächsten WSIS in Tunesien.

So liefere das System nicht die versprochene Sicherheit, obwohl es die Rechte der Teilnehmer und deren Privatssphäre erheblich gefährde.


eye home zur Startseite
Redaktionsassis... 12. Dez 2003

Weitere Infos gibt es unter -> http://www.nodo50.org/wsis/ -> http://wsis.infopeace.de...

Joe 12. Dez 2003

...doch nur wieder, was auch jeder Sicherheitsexperte sowieso weiß. Sicherheit ist kein...



Anzeige

Stellenmarkt
  1. Landeshauptstadt München, München
  2. SEW-EURODRIVE GmbH & Co KG, Bruchsal
  3. T-Systems International GmbH, München, Hamburg, Darmstadt, Bonn
  4. AEbt Angewandte Eisenbahntechnik GmbH, Nürnberg


Anzeige
Blu-ray-Angebote
  1. 299,99€ (Vorbesteller-Preisgarantie)
  2. Einzelne Folge für 2,99€ oder ganze Staffel für 19,99€ kaufen (Amazon Video)
  3. für 1€ über Sky Ticket (via App auch auf Smartphone/Tablet, Apple TV, PS3, PS4, Xbox One...

Folgen Sie uns
       


  1. Mass Effect

    Bioware erklärt Arbeit an Kampagne von Andromeda für beendet

  2. Kitkat-Werbespot

    Atari verklagt Nestlé wegen angeblichem Breakout-Imitat

  3. Smarter Lautsprecher

    Google Home erhält Bluetooth-Zuspielung und Spotify Free

  4. Reverb

    Smartphone-App aktiviert Alexa auf Zuruf

  5. Bildbearbeitung

    Google-Algorithmus entfernt Wasserzeichen auf Fotos

  6. Ladestationen

    Regierung lehnt Zwangsverkabelung von Tiefgaragen ab

  7. Raspberry Pi

    Raspbian auf Stretch upgedatet

  8. Trotz Förderung

    Breitbandausbau kommt nur schleppend voran

  9. Nvidia

    Keine Volta-basierten Geforces in 2017

  10. Grafikkarte

    Sonnets eGFX Breakaway Box kostet 330 Euro



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Threadripper 1950X und 1920X im Test: AMD hat die schnellste Desktop-CPU
Threadripper 1950X und 1920X im Test
AMD hat die schnellste Desktop-CPU
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Ryzen 3 1300X und 1200 im Test Harte Gegner für Intels Core i3

Sysadmin Day 2017: Zum Admin-Sein fehlen mir die Superkräfte
Sysadmin Day 2017
Zum Admin-Sein fehlen mir die Superkräfte

Ausweis: Prepaid-Registrierung bislang nicht konsequent umgesetzt
Ausweis
Prepaid-Registrierung bislang nicht konsequent umgesetzt
  1. 10 GBit/s Erste 5G-Endgeräte sind noch einen Kubikmeter groß
  2. Verbraucherzentrale Datenlimits bei EU-Roaming wären vermeidbar
  3. Internet Anbieter umgehen Wegfall der EU-Roaming-Gebühren

  1. Re: Standard-Nutzername lautet pi

    Teebecher | 00:42

  2. Re: Danke Electronic Arts...

    Gokux | 00:05

  3. Re: 10-50MW

    ChMu | 20.08. 23:54

  4. Re: MegaWatt

    ChMu | 20.08. 23:44

  5. Re: Die Präposition "in" vor einer Jahreszahl ist...

    shertz | 20.08. 23:32


  1. 13:33

  2. 13:01

  3. 12:32

  4. 11:50

  5. 14:38

  6. 12:42

  7. 11:59

  8. 11:21


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel