[zurück][ältere Posting][neuere Posting] Freitag, 01 Februar 2019 | Blog: 5 | No: 42390
Wie Moment, er konnte eine vierstellige PIN raten?
Salzburger Arbeiterkammer macht Internet-Wahl, wird "Opfer" eines "Hackers"
Auf der Internet-Forenplattform „Reddit meinte der 20-Jährige, ihm sei nicht ganz wohl gewesen, dass mit einer zehnstelligen Nummer, wobei sechs für das Geburtsdatum stehen, Daten preisgegeben werden. „Also habe ich ein wenig herum experimentiert. Er schrieb ein „kleines Skript, das verschiedene Ziffernkombinationen ausprobierte. „Das dauerte dann ein bis zwei Minuten pro Datum. Später habe ich herausgefunden, dass eine der vier Stellen berechenbar ist und eine andere nicht 0 sein darf. Das habe die Zahl der Möglichkeiten und die Dauer deutlich reduziert.Wie Moment, er konnte eine vierstellige PIN raten?! VERBRENNT DIE HEXE!!1!
Update: Ein Leser aus Österreich erläutert:
Bei der vierstelligen Nummer handelt es sich um die Sozialversicherungsnummer, die alle Österreicher zugewiesen bekommen, meist bei der Geburt. Diese ist an sich - soweit ich das verstanden habe - keine Geheimnummer, sondern steht im Klartext auf der e-Card, die bei jedem Arztbesuch in den Kartenleser gesteckt werden *muss*. Sie wird trotzdem z.B. von Behörden per Telefon als "Authentifizierung" erfragt, wenn man als Bürger Informationen erhalten möchte, die eine Person betreffen.
Laut Informationsseite des Ausstellers der Karten soll sie eindeitig sein. Ich weiß allerdings von Personen, die auf Grund mehrmalig vergebener Nummern Probleme bekamen (Achtung! Ist nur Info aus zweiter Hand, daher als Gerücht behandeln. Konnte online nichts dazu finden; Wenn jedoch unwahrscheinlicherweise hypothetisch an einem Tag mehr als 9000 Personen in Österreich geboren würden, wäre eine Mehrfachvergabe notwendig).
Twiter-Ticker
Fefes Latest Youtube Video Links
Der Betrieb der KraftZeitung kostet Geld. Da wir auch weiterhin unabhängig, überparteilich und ohne kommerzieller Werbung für Sie da sein wollen, sind wir auf Ihre Spende angewiesen. Vielen Dank.
