WLAN im ICE: Null Privatspähre

  • ICE
    ICE - ©Pixabay

Die neue WLAN-Technik der [Deutschen Bahn](http://deutsche-bahn.de in ICE-Zügen gibt über eingeloggte Nutzer private Informationen preis. Zu diesem Schluss kommt eine Analyse des Chaos Computer Club Hannover. Der Vorwurf des Security-Experten “Nexus511”: Der für die Technik verantwortliche Anbieter Icomera berücksichtigt einige Sicherheitsgrundlagen nicht.

Cross-Site-Requests

Die Nachricht kommt zu einem Zeitpunkt, an dem die Deutsche Bahn ihre ICEs mit neuer WLAN-Technik für rund 100 Mio. Euro ausstattet, um für Zugreisende eine stabile und schnelle Internet-Anbindung zu ermöglichen. Geht es nach den Plänen des Unternehmens, so sollen im Dezember dieses Jahres auch Gäste der zweiten Klasse gratis surfen. Einige ICEs verfügen offensichtlich bereits über die aktualisierte Technik.

Konkret geht es laut dem Sicherheitsforscher um das Portal http://wifionice.de . Hier müssen User nur den ABG zustimmen, um online gehen zu können. Nach einem Klick versendet das Portal einen Request an http://www.ombord.info und die IP-/MAC-Adresse des jeweiligen Gerätes wird für den Internetzugang freigeschaltet. Das Ganze funktioniert über sogenannte Cross-Site-Requests. Zwar ist diese Methode gängig, bietet aber auch eine Angriffsfläche.

CSFR-Angriffe als Gefahr

Laut Nexus511 können Hacker über Cross-Site-Request-Forgery-Attacken (CSFR) eigene Requests ins Spiel bringen, die dann im vertrauenswürdigen Kontext ausgeführt werden. Gegenmaßnahmen - wie Tokens - sind einfach zu implementieren. In dem Zusammenhang greifen Experten auch auf Ajax zurück, das von Werk aus gegen CSFR-Angriffe gerüstet ist. Bei der Deutschen Bahn kommt hingegen JSONP zum Einsatz; offensichtlich ohne Tokens.

Dem Experten nach kann man daher etwa die URL im Header eines Requests abändern, um beliebige Seiten aufzurufen. Der Sicherheitsforscher hat gezeigt, wie sich Nutzer auf diese Art und Weise mit nur einer Code-Zeile aus dem WLAN werfen lassen. Auch das Abfragen von Status-Infos - etwa die Position eines Zuges, wie viele Nutzer eingeloggt sind oder weitere Statistiken - sollen möglich sein. Das erfolgt per JavaScript. Die JSONP-Anbindung realisiert das Abholen und Anzeigen der Daten und die Einbindung in beliebige Webseiten.




Ihr Kommentar zum Thema

Bitte melden Sie sich an, um zu kommentieren.
News

Vegetarisch-vegan urlauben

Am Naturteich Am Naturteich - ©La Vimea

LA VIMEA ist das erste rein vegetarische und vegane Hotel Italiens. Der Name steht für VI = vivere, ME = …

Gewinnspiele

Asiatische Teekanne mit Stövchen aus Gusseisen

Asiatische Teekanne mit Stövchen Asiatische Teekanne mit Stövchen - …

Gewinnen Sie eine Asiatische Teekanne mit Stövchen aus Gusseisen von Rosenstein & Söhne im Wert von € 39,90. Tee wie vom …

Videos

Mehr Digitales in Kliniken und Praxen

E-Health und IT sind die beherrschenden Themen - in allen hoch technologisierten Branchen, somit auch im Medizintechnik-Bereich. Fortschritte und Weiterentwicklungen von Geräten spielen sich viel in diesem Bereich ab - Apps oder Schnittstellen, Datenaustausch und …

Bücher

Hunger, Rauch und Ungeziefer

Eine Sozialgeschichte des Alltags in der Neuzeit

Autor: Manfred Vasold
Preis: EUR 29.00