{"id":171577,"date":"2021-03-15T11:11:49","date_gmt":"2021-03-15T10:11:49","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=171577"},"modified":"2021-03-15T11:12:03","modified_gmt":"2021-03-15T10:12:03","slug":"qr-code-aussen-aufgedruckt-aldi-schnelltests-mit-massiven-problemen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/qr-code-aussen-aufgedruckt-aldi-schnelltests-mit-massiven-problemen-171577\/","title":{"rendered":"QR-Code au\u00dfen aufgedruckt: ALDI-Schnelltests mit massiven Problemen"},"content":{"rendered":"

Die Corona-Selbsttests, die die beiden Discounter ALDI Nord und ALDI SU\u0308D seit Anfang der vergangenen Woche<\/a> im F\u00fcnferpack zu 25 Euro in ihren Filialen verkaufen, haben mit massiven Problemen bei der Ausstellung ihrer Negativ-Zertifikate zu k\u00e4mpfen – und auch um den Datenschutz der Anwender-Eingaben ist es nach Recherchen<\/a> von Mirko D\u00f6lle und Jan Mahn schlecht bestellt.<\/p>\n

\"Selbsttest\"<\/a><\/p>\n

So werden die F\u00fcnferpackungen der Corona-Selbsttests vom Hersteller mit QR-Code verkauft, der den Online-Zugang zu f\u00fcnf Negativ-Zertifikaten m\u00f6glich machen soll. Anwender sollen nach einem negativen Testergebnis hier ihre Personalausweis- oder F\u00fchrerscheinnummer angeben und werden umgehend mit einem PDF-Zertifikat ausgestattet, das die Anwendung des Testes best\u00e4tigt und etwa beim Besuch im Altersheim, beim Fris\u00f6r oder bei Veranstaltungen vorgezeigt werden kann.<\/p>\n

PDF-Zertifikate k\u00f6nnen einfach erschlichen werden<\/h2>\n

Doch die QR-Codes sind nicht gesch\u00fctzt. So lassen sich die Negativ-Zertifikate auch von ALDI-Besuchern generieren, die f\u00fcr den Schnelltest gar nicht bezahlt bzw. diesen auch nicht angewendet haben. Nach angaben von von Mirko D\u00f6lle und Jan Mahn reicht bereits ein Abfotografieren des au\u00dfen auf der Schachtel aufgedruckten QR-Codes aus, um sich f\u00fcnf personalisierbare Negativ-Zertifikate zu erschleichen.<\/p>\n

\"Aldi<\/a><\/p>\n

Besonders \u00e4rgerlich: Wurde der QR-Code von einem Filialbesucher einmal gescannt und zur Generierung von f\u00fcnf Negativ-Zertifikaten genutzt, kann der rechtm\u00e4\u00dfige K\u00e4ufer des Tests diesen anschlie\u00dfend nicht mehr verwenden.<\/p>\n

Leicht vorhersagbare URLs<\/h2>\n

Und damit nicht genug: Da der Hersteller Aesku leicht vorhersagbare URLs verwendet hat, konnten D\u00f6lle und Mahn die Personalausweis- und F\u00fchrerscheinnummern sowie das Testergebnis bereits getesteter Nutzer aussp\u00e4hen.<\/p>\n

Mit den Fundst\u00fccken der Redakteure konfrontiert, hat das Unternehmen die Schw\u00e4chen des Tests einger\u00e4umt und inzwischen zumindest die Ergebnis-URLs angepasst und bei der Verschl\u00fcsselung nachgebessert. Die QR-Codes sind jedoch nach wie vor ungesch\u00fctzt f\u00fcr alle Ladenbesucher nutzbar.<\/p>\n