Open Posting in Hamburger U-Bahn

Die Veränderungen im Detail laufen wie folgt ab.

Zuerst muss Mensch die U-Bahn Station finden indem sich der Server mit den Informationen befindet. Hat man sich mit dem Server verbunden werden alle Daten von dem Server herunter auf das Laptop geladen. Auf dem Latop lassen sich die Informationen nun nach belieben verändern.

Der nächste Schritt ist nun mit dem Latop den Server zu simmulieren, wobei es nur notwendig ist das richtige Passwort und die gleichen Samba Einstellungen zu benutzen. Alle dafür notwendigen Informationen werden unverschlüsselt über das Netzwerk übertragen und sind somit leicht mit Werkzeugen wie tcpdump zu ermitteln.

Mit dem Laptop setzt Mensch sich nun in den nächste U-Bahn und wartet bis der Client sich die Daten vom simulierten Server herunterlädt und Anzeigt.

Laut einer Meldung von Hersteller Infoscreen sollen die beschriebenen Zugriffe inzwischen nicht mehr möglich sein, da es sich aber Insgesammt um ein sehr unsichers Konzept handelt wird es nur eine Frage der Zeit sein bis es weitere Möglichkeiten zur Änderung bekannt werden. Es kann zudem davon ausgegangen werden das ähnliche Verfahren auch in anderen Städten eingesetzt werden. Rechtlich ist es fraglich ob die Simulation des Servers überhaupt Strafbar ist, da keinerlei Änderungen am Server oder Client vorgenommen werden.

Bekannt wurde der "Hack" über die Nachrichtenseite symlink die auch weitere Informationen dazu hat ... und auch die Hamburger Morgenpost hat einen Bericht.