{"id":746851,"date":"2017-07-18T19:00:18","date_gmt":"2017-07-18T17:00:18","guid":{"rendered":"https:\/\/dailynewshungary.com\/de\/schwere-fehler-machen-das-neue-elektronische-ticketverkaufsdatum-in-budapest-unsicher\/"},"modified":"2017-07-18T19:00:18","modified_gmt":"2017-07-18T17:00:18","slug":"schwere-fehler-machen-das-neue-elektronische-ticketverkaufsdatum-in-budapest-unsicher","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/de\/schwere-fehler-machen-das-neue-elektronische-ticketverkaufsdatum-in-budapest-unsicher\/","title":{"rendered":"Schwere Fehler machen das neue elektronische Ticketverkaufsdatum in Budapest unsicher"},"content":{"rendered":"

Die BKK (Budapest Transport Center) hat diese Woche die Online-Schnittstelle f\u00fcr den Ticket- und Leasingkauf eingef\u00fchrt. Index<\/a>\u201cberichtete jedoch am Freitag, dass es grobe Sicherheitsm\u00e4ngel im System gibt Unter anderem bei einem \u201cBasic Hacking\u201d <\/strong>Jeder k\u00f6nnte einen Pachtvertrag f\u00fcr so viel Geld bekommen, wie er m\u00f6chte.<\/strong><\/p>\n

Ein ethischer Hacker schickte eine Bemerkung an die Journalisten von Index, die sp\u00e4ter von mehreren anderen unabh\u00e4ngigen Experten best\u00e4tigt wurde. Die BKK antwortete kurz darauf auf die Nachricht:<\/p>\n

\n

\u201cTr\u00fcbsinnig hat die BKK erlebt, dass die Erfolgreiche Installation<\/a> und die ordnungsgem\u00e4\u00dfe Nutzung des gestern gestarteten neuen Online-Verkaufskanals wurde kontinuierlich durch Cyberangriffe beeinflusst, f\u00fcgten sie hinzu. \u201eDas System begann in der Startphase mit der Verwendung einer automatischen \u00dcberwachungsfunktion f\u00fcr missbr\u00e4uchliche Handlungen zu funktionieren, die solche Versuche erkennt und sofortige Ma\u00dfnahmen ausl\u00f6st.\u201c\u201d<\/p>\n<\/blockquote>\n

\"DBZOL<\/a>
Schwerwiegende Fehler machen das neue elektronische Ticketsystem Budapest unsicher, BKK<\/figcaption><\/figure>\n

Die Geschichte endet hier jedoch nicht Immer mehr Amateur-Sicherheitsfehler warnen uns im Internet.24.hu erhielt auch die Kommentare eines Experten, der mehrere schlechte Sicherheitseinstellungen herausstellte, unter anderem die Ticketk\u00e4ufersystem der BKK<\/a> Speichert die Passw\u00f6rter der User als Rohtexte, es hasht sie nicht Also bei den g\u00e4ngigsten Passw\u00f6rtern (z.B. 123456),<\/p>\n

Sie k\u00f6nnen leicht in das Konto eines anderen einbrechen.<\/h4>\n

Au\u00dferdem sind Login-Informationen auch nicht sicher Das Passwort wird durch HTTP-Request-Parameter \u00fcbertragen Also erscheint es auch auf dem Proxy-Server zwischen Benutzer und Server Jemand warnte auf Tumblr, dass die Systembetreiber das Admin-Benutzername-Adminadmin-Passwortpaar verlassen haben Daher kann ein b\u00f6swilliger Benutzer problemlos auf alle pers\u00f6nlichen Daten aller Benutzer zugreifen oder diese missbrauchenNat\u00fcrlich meldeten sie den Fehler sofort der BKK.<\/p>\n

Doch das ist immer noch nicht alles: Der Experte f\u00fcr 24.hu<\/a> Schrieb auch, dass durch die \u00c4nderung eines Profils durch ein registriertes Konto der Quellcode der Seite bearbeitet werden kann, so k\u00f6nnen beliebige Daten eines beliebigen Benutzers erhalten werden, einschlie\u00dflich der Passw\u00f6rter Schlie\u00dflich k\u00f6nnen Sie die Passw\u00f6rter auch durch Eingabe eines fehlerhaften Passworts erhalten Im Falle eines vergessenen Passworts k\u00f6nnen Sie den vom System gesendeten Best\u00e4tigungscode auch per E-Mail von der zur\u00fcckkehrenden Serverantwort erhalten.<\/p>\n

Foto: MTI<\/em><\/p>\n

Ce: bm<\/p>\n","protected":false},"excerpt":{"rendered":"

Die BKK (Budapest Transport Center) hat diese Woche die Online-Schnittstelle f\u00fcr den Ticket- und Leasingkauf eingef\u00fchrt. Index\u201cberichtete jedoch am Freitag, dass es grobe Sicherheitsm\u00e4ngel im System gibt Unter anderem bei einem \u201cBasic Hacking\u201d Jeder k\u00f6nnte einen Pachtvertrag f\u00fcr so viel Geld bekommen, wie er m\u00f6chte. Ein ethischer Hacker schickte eine Bemerkung an die Journalisten von Index, […]<\/p>\n","protected":false},"author":15,"featured_media":746852,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_display_image":"","footnotes":""},"categories":[1098],"tags":[1111,1407,1297],"class_list":["post-746851","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gesellschaft","tag-budapest","tag-es","tag-transport"],"blocksy_meta":[],"acf":[],"author_username":"muggle","telegram_post":"","public_post_metadata":{"breaking_news":"","important":"","csempe":"","center_tile":"","disable_thumbnail":"","target_lang":"","_featured_image_style":"","telegram_post":"","_xlat_group_id":""},"public_rank_math_data":{"title":"Neues elektronisches Ticketsystem unsicher - Daily News Ungarn","description":"Die BKK (Budapest Transport Center) hat diese Woche die Online-Schnittstelle f\u00fcr den Ticket - und Leasingkauf eingef\u00fchrtEs gibt grobe Sicherheitsm\u00e4ngel im System.","focus_keyword":"System","canonical_url":"","robots":"","primary_category":"1098","breadcrumb_title":"","facebook_title":"","facebook_description":"","facebook_image":"","facebook_image_id":"","twitter_title":"","twitter_description":"","twitter_image":"","twitter_image_id":"","twitter_card_type":"","twitter_use_facebook":"","advanced_robots":"","pillar_content":"","seo_score":"73","contentai_score":"","rich_snippet":""},"_links":{"self":[{"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/posts\/746851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/comments?post=746851"}],"version-history":[{"count":0,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/posts\/746851\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/media\/746852"}],"wp:attachment":[{"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/media?parent=746851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/categories?post=746851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dailynewshungary.com\/de\/wp-json\/wp\/v2\/tags?post=746851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}