Bewegungsprofile auszulesen, dürfte kein Problem sein

Das Setzen von Bewegungspunkten ist mittlerweile so zuverlässig, dass wir mit sehr hoher Wahrscheinlichkeit ein komplettes Bewegungsprofil aus der Fahrcard auslesen können, wenn der Nutzer viel mit dem Bus fährt. Eine Lücke durch eine U- oder S-Bahn-Fahrt lässt sich mit ein wenig Kenntnis normalerweise leicht schließen. Das Netz in Berlin ist zwar groß, aber nicht allzu komplex.

Stellenmarkt
  1. Servicemanagerin Finanzwesen (m/w/d)
    Hannoversche Informationstechnologien AöR (hannIT), Hannover (Home-Office möglich)
  2. Projektmanager / Lead Product Owner ERP (m/w/d)
    über Hays AG, Landshut
Detailsuche

Anhand der Uhrzeiten könnten wir solche Probleme dank Fahrplankenntnis mit etwas Kombinationsgabe einfach lösen. Dabei sind Fahrgäste, die im Einzugsbereich von Bahnsystemen agieren, besser vor solchem Ausspionieren geschützt als jene, die an Orten wohnen und arbeiten, wo Busse das Verkehrsmittel der Wahl sind.

  • Das Transaktionslog der Fahrcard lässt ein detailliertes Fahrtenprofil zu. (Foto: Andreas Sebayang/Golem.de)
  • Eine Auswahl unserer E-Tickets aus Hongkong (Octopus), Taiwan (iPASS und EasyCard), Shenzen (Shenzen Tong) und Shanghai (Foto: Andreas Sebayang/Golem.de)
  • Nicht ganz so bunt, aber immer noch Schick: Tap (LA), Ventra (Chicago), 2 x Clipper (Bay Area), Compass (San Diego), Opus (Montreal) und Orca (San Diego). (Foto: Andreas Sebayang/Golem.de)
  • T-Money bemüht sich, mit niedlichen Karten samt Packung. Die rote Snapper-Card aus Wellington ist ebenfalls T-Money. Die AT-HOP-Card wird in Auckland eingesetzt. Unten: zwei E-Tickets aus Busan. (Foto: Andreas Sebayang/Golem.de)
  • Chaos in Bangkok: die drei linken Karten sind zueinander inkompatibel. Viel Mühe gibt sich EZ Link aus Singapur (zwei Karten). Oben: Touch 'n' Go aus Kuala Lumpur. (Foto: Andreas Sebayang/Golem.de)
  • Unsere Suica konnten wir sogar am Automaten personalisieren. Rechts darunter: Icoca (Kansai-Region) mit Hello-Kitty-Design für Touristen. Links: Okica für Okinawa. (Foto: Andreas Sebayang/Golem.de)
  • Unsere Karwa Card aus Doha (links oben) und eine Kollektion aus Europa. Die grüne Karte stammt aus Helsinki. Eine Besonderheit: die Glasgow-Karte gehört zum ITSO-UK-System. (Foto: Andreas Sebayang/Golem.de)
  • Helsinki, Valencia, Sevilla, Bangkok  und Lissabon geben Papiertickets mit Chip aus. Der Anhänger ist aus Seoul (T-Money). Durchaus vertreten: Magnetstreifensysteme (BCN/NYC). (Foto: Andreas Sebayang/Golem.de)
Helsinki, Valencia, Sevilla, Bangkok und Lissabon geben Papiertickets mit Chip aus. Der Anhänger ist aus Seoul (T-Money). Durchaus vertreten: Magnetstreifensysteme (BCN/NYC). (Foto: Andreas Sebayang/Golem.de)

Was in unserem Beispiel noch fehlt, ist der genaue Endpunkt. Wenn es eine Bushaltestelle wäre, würden wir diesen Punkt aber am nächsten Morgen auf dem Weg zur Arbeit setzen. Viele Menschen sind Gewohnheitstiere und wählen nicht regelmäßig andere Fahrtwege. Das machen allenfalls Bahnfans ab und an. Ein Fahrprofil ist also in vielen Fällen weder technisch noch praktisch ein Problem. Die BVG behauptet allerdings bis heute wider besseren Wissens, dass ein Fahrprofil nicht möglich sei.

Die Chipkarten müssen an die Lesegeräte gehalten werden

Zehn Einträge reichen bei vielen Fahrgästen mehr als aus, um ein Bewegungsprofil zu erstellen. Um diese zu erzeugen, müssen sie sich nur regelkonform verhalten. Laut der BVG-FAQ gilt: "Ist der Bus mit einem Kartenlesegerät ausgestattet, ist die fahrCard lediglich kurz an das Lesefeld heranzuführen". Und auch laut den VBB-Beförderungsbedingungen ist eine Chipkarte mit EFS unaufgefordert an ein Lesegerät zu halten.

Golem Akademie
  1. Informationssicherheit in der Automobilindustrie nach VDA-ISA und TISAX® mit Zertifikat: Zwei-Tage-Workshop
    22.–23. März 2022, Virtuell
  2. Microsoft Dynamics 365 Guides mit HoloLens 2: virtueller Ein-Tages-Workshop
    16. Februar 2022, Virtuell
Weitere IT-Trainings

Der Missbrauch des Systems, um etwa den Partner oder Kinder auszuspionieren, kann kaum verhindert werden. Das Transaktionslog ist fester Bestandteil des E-Ticket Deutschland und wird teilweise von Entwicklern unterschiedlich interpretiert. Das System ist mittlerweile zudem so genau, dass auch gezielt Punkte bei Ahnungslosen gesetzt werden können. Die verweilen mitunter für Jahre auf den Karten, wie die Erfahrung zeigt, solange sie nicht regelmäßig überschrieben werden.

Kunden haben nicht die Wahl

Trotz der bekannten technischen Unzulänglichkeiten verweigert die BVG den Kunden die Wahlmöglichkeit. Tarife, die auf das E-Ticket umgestellt wurden, werden nicht mehr als Papierversion verkauft. Die FAQ entspricht zudem nicht immer den technischen Tatsachen, so wird immer noch behauptet, dass Fahrtenprofile nicht erstellbar sind. Das war allerdings von Anfang an möglich. Auch die vollständige Verschlüsselung existiert nicht, da Bewegungspunkte leicht auslesbar sind. Laut BVG-FAQ gab es seit 2006 nicht einen einzigen Missbrauchsfall. Wir würden das, was wir mit der VBB-Fahrcard des Kollegen angestellt haben, allerdings als Missbrauch einstufen.

Das ganze System bringt seinen Nutzern Nachteile, aber auch Vorteile, wobei die Verkehrsbetriebe zu den prinzipiellen Nachteilen in der Regel nicht informieren, auch wenn diese bekannt sind. Ein ehrlicher, transparenter Umgang mit den Kunden würde wohl dem Ziel der Verbreitung widersprechen. Zum einen lässt sich unterwegs kaum noch beweisen, dass das eigene Ticket gültig ist, wenn die Technik versagt. Gerade im weiteren Umland von Berlin ist das System derart fehlerhaft, dass für den Bereich teilweise keine E-Tickets verteilt werden. Wie uns BVG-Mitarbeiter schon in unserer damaligen Recherche mitteilten, gab es zu viele Schwarzfahrer mit gültigen Tickets.

Zum anderen muss bei einem Schaden mit Kosten gerechnet werden. Eine Ersatzkarte kostet bei Beschädigung 10 Euro, obwohl der VDV-Einkaufspreis deutlich unter einem Euro liegt. Unserer Erfahrung nach kann es bei unzuverlässig funktionierenden Karten durchaus passieren, dass die Gebühr bezahlt werden muss. Vorteil ist allerdings, dass die Karte bei Diebstahl oder säumigen Zahlern gesperrt wird und schnell Ersatz angefordert werden kann. Wer seine Papierkarte verliert, der bekommt keinen Ersatz.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 E-Ticket Deutschland bei der BVG: Bewegungspunkt am StraßenstrichDie BVG prüft nicht richtig, was der Dienstleister macht 
  1.  
  2. 1
  3. 2
  4. 3
  5.  


AntonZietz 20. Dez 2017

Dein verlinkter Artikel hat *nichts* mit diesem Fall hier zu tun. Einen der beiden...

EQuatschBob 18. Dez 2017

Es sind Magnetkarten, die man mit Bargeld an U-Bahnhöfen (subte) und Kiosks aufladen...

Haf 17. Dez 2017

Ich verstehe nicht so ganz, wie hier beim deutschen System insbesondere auf der...

Mini-Me 15. Dez 2017

Da Dan es nicht direkt gesagt hat mache ich es einmal: Ja auf einer EZ Link Karte wird...

2ge 15. Dez 2017

Wo ich lebe (China) haben wir eine anonyme Wertkarte für den Nahverkehr. Abgerechnet...



Aktuell auf der Startseite von Golem.de
Lego Star Wars UCS AT-AT aufgebaut
"Das ist kein Mond, das ist ein Lego-Modell"

Ganz wie der Imperator es wünscht: Der Lego UCS AT-AT ist riesig und imposant - und eines der besten Star-Wars-Modelle aus Klemmbausteinen.
Ein Praxistest von Oliver Nickel

Lego Star Wars UCS AT-AT aufgebaut: Das ist kein Mond, das ist ein Lego-Modell
Artikel
  1. eStream: Airstream-Wohnwagen mit eigenem Elektroantrieb
    eStream
    Airstream-Wohnwagen mit eigenem Elektroantrieb

    Der Wohnwagen Airstream eStream besitzt einen eigenen Elektroantrieb nebst Akku. Das entlastet das Zugfahrzeug und eröffnet weitere Möglichkeiten.

  2. Kryptowährung im Fall: Bitcoin legt rasante Talfahrt hin
    Kryptowährung im Fall
    Bitcoin legt rasante Talfahrt hin

    Am Samstag setzte sich der Absturz des Bitcoin fort. Ein Bitcoin ist nur noch 34.200 US-Dollar wert. Auch andere Kryptowährungen machen Verluste.

  3. Rainbow Six Extraction im Test: Elitesoldaten gegen Ekelmonster
    Rainbow Six Extraction im Test
    Elitesoldaten gegen Ekelmonster

    Bis zu drei Soldaten im Kampf gegen Außerirdische: Rainbow Six Extraction bietet taktisch anspruchsvolle Einsätze statt wilder Action.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Corsair Vengeance RGB RT 16-GB-Kit DDR4-4000 120,95€ • Alternate (u.a. AKRacing Master Pro Deluxe 449,98€) • Seagate FireCuda 530 1 TB (PS5) 189,90€ • RTX 3070 989€ • The A500 Mini 189,90€ • Intel Core i9 3.7 459,50€ • RX 6700 12GB 869€ • MindStar (u.a. 1TB SSD 69€) [Werbung]
    •  /