Auf Mastodon teilen

Sehr << Anrede >> vielen Dank für die zeitnahe Rückmeldung. Entsprechend reduziere ich die Anfrage auf folgenden Punkt: - Gutachten o.ä. auf dem Ihre Entscheidung zur Nutzung der "Luca" App trotz der massiven Fehler und datenschutzrechtlichen Bedenken beruht. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 220506 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/220506/ Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>

Sehr << Anrede >> vielen Dank für Ihre Rückmeldung. Leider sind auch im Nachhinein zu der Stellungnahme des LfDi vom 02.03.2021(!) weitere erhebliche Schwachstellen und Probleme mit der "Luca-App" aufgetreten. Der renommierte "Chaos Computer Club" hat in einer Stellungnahme am 13.04.2021 u.a. folgendes bemängelt: "In den vergangenen Wochen wurden eklatante Mängel in Spezifikation, Implementierung und korrekter Lizenzierung der Luca-App aufgedeckt. Die nicht abreißende Serie von Sicherheitsproblemen und die unbeholfenen Reaktionen des Herstellers zeugen von einem grundlegenden Mangel an Kompetenz und Sorgfalt." "Dabei erfüllt die App keinen einzigen der zehn Prüfsteine des CCCs zur Beurteilung von „Contact Tracing"-Apps." "Obwohl Steuergelder großzügig eingesetzt werden, verbleiben Daten, App und Infrastruktur selbstverständlich in den Händen der privatwirtschaftlichen Betreiber. Dabei gelten die teuren Lizenzen nur für ein Jahr – genug Zeit, um die Luca-App zum de-facto-Standard für Einlass-Systeme zu machen." "Die großzügige Verschwendung von Steuergeldern wird umso unverständlicher, weil die Landesregierungen damit in Konkurrenz zur dezentralen, datensparsamen und quelloffenen Corona-Warn-App gehen, die mit dem nächsten Update eine vergleichbare Funktionalität erhalten soll. Die vom Bund finanzierte Corona-Warn-App hat bereits eine breite Nutzungsbasis, wurde aber nach einem erfolgreichen Start mehrere Monate lang nur stiefmütterlich weiterentwickelt. Dieses Versäumnis soll nun die privatwirtschaftliche Luca-App monetarisieren." "Ein Team aus international renommierten Privacy- und Security-Forscherinnen warnte schon früh in einer achtzehnseitigen „vorläufigen Analyse” vor verschiedensten Missbrauchspotenzialen des zentralen Ansatzes. Das zentralisierte Luca-System speichert alle Daten bei den Betreibern und ermöglicht dadurch ein Monitoring sämtlicher Check-in-Vorgänge in Echtzeit. Das gilt auch für jene Check-ins, die in der App als „privat” gekennzeichnet sind. Die Betreiber scheuen auch nicht davor zurück, in diese Treffen aktiv einzugreifen und sie beispielsweise zu löschen." "Die für Menschen ohne Smartphone zu hunderttausenden angeschafften Luca-Schlüsselanhänger verraten bei jedem Scan die vollständige zentral gespeicherte Location-Historie. „Wer den QR-Code scannt, kann nicht nur künftig unter Ihrem Namen einchecken, sondern auch einsehen, wo Sie bisher so waren”" "Entgegen den Versprechungen des Sicherheitskonzepts ist das Luca-Backend potenziell jederzeit in der Lage, einzelne Geräte eindeutig zu identifizieren und ihnen alle Check-ins zuzuordnen." "Die App erfüllt Mindeststandards der Barrierefreiheit nicht. Der App-Zwang stellt eine besonders schwere Form der Diskriminierung dar." "Für die Luca-App wurden jedoch fremde Software-Komponenten unter dreister Missachtung der Lizenzbedingungen verwendet." https://www.ccc.de/de/updates/2021/luca-app-ccc-fordert-bundesnotbremse Der letzte einer Reihe gravierender Mängel ist die Möglichkeit einer sogenannten csv-Injection, mit der Daten beim Gesundheitsamt ausgelesen und verändert werden können. Auch hier zeigten sich abermals ausgeprägtes Unverständnis und Einsichtsvermögen der "Programmierer". Insofern würden mich die von Ihnen erwähnten anderen Quellen, die die Entscheidung für die "Luca-App" aufrechterhalten interessieren. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 220506 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/220506/ Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>

Sehr << Anrede >> haben Sie mittlerweile die entsprechenden Quellen gefunden? Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 220506 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/220506/ Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>