️ Inside Zerforschung: Wie Kara & Co. unsere digitale Welt auseinandernehmen (und reparieren)

In dieser Folge ist Kara von Zerforschung zu Gast: Zerforschung ist
bekannt für kluge, beharrliche und manchmal unbequeme Recherchen zu
IT-Sicherheitslücken. Kara erzählt, wie ihr Team immer wieder auf
erstaunlich einfache Fehler stößt – etwa bei einer Hotelsoftware,
in der man sensible Gästedaten unter anderem durch das Hochzählen
von Nummern abrufen konnte. Auch Sveas Daten waren darunter. Warum
sie das machen? Weil sie zeigen wollen, wie fragil unsere digitale
Welt manchmal ist und weil sie sie dadurch sicherer machen wollen.
Kara spricht über den Reiz am „Auseinandernehmen“ (zer-forschen),
über ethisches Hacken, Verantwortung und darüber, dass ihnen sogar
schon einmal ein betroffenes Unternehmen eine Spende geschickt hat,
ganz ohne Gegenleistung. Doch wer Sicherheitslücken findet,
riskiert schnell selbst Ärger: Der Hackerparagraf (§202c StGB)
stellt auch ethische Hacker*innen unter Verdacht, selbst wenn sie
im öffentlichen Interesse handeln. Ein Thema, das Kara und ihr Team
immer begleitet und das dringend reformiert werden müsste. Außerdem
berichtet Eva über ihre Recherche zu Cyberversicherungen: warum
Versicherer immer tiefer in die IT-Sicherheit ihrer Kund:innen
eingreifen, welche Standards sie inzwischen verlangen – und warum
Prävention jetzt wichtiger ist als Zahlen. Doch wo Versicherer zu
Sicherheitsexperten werden, verschwimmen auch die Grenzen:
Datenschutz, Haftung und Kontrolle werden zum neuen Spannungsfeld.
️ Hosts: Svea Eckert & Eva Wolfangel Musik & Produktion:
Marko Pauli Shownotes: Zerforschung: https://zerforschung.org
Hotel-Leak, Sveas Recherche
https://www.tagesschau.de/investigativ/ndr-wdr/hotel-daten-sicherheitsluecken-software-100.html
Weitere Informationen: Der erwähnte Artikel von Zerforschung zum
Deutsch-Französischen Freundschafts-Bahnticket
https://zerforschung.org/posts/freundschaftspass-en/ Evas Text
dazu:
https://www.zeit.de/digital/datenschutz/2023-06/freundschaftspass-frankreich-website-hacker
Die erwähnte Recherche zu Doctolib:
https://www.zeit.de/digital/datenschutz/2021-06/doctolib-online-buchung-arzttermin-impftermin-datenschutz-sicherheitsluecke-patientendaten
Lichtbildausweis von Digitalcourage:
https://shop.digitalcourage.de/themen/ak-vorrat/lichtbildausweis-mit-selbst-waehlbaren-daten.html