7
BadBarcode: Rechner lassen sich per Strichcode manipulieren
Was ich den Leuten in meinem bekannten- udn Kundenkreis schon immer predige: Haltet Euer Handy nicht auf jeden QR-Code drauf. Es könnte mal danebengehen. 
Hier sind es zwar PCs, aber das Prinzip ist das gleiche.
lks
http://www.heise.de/newsticker/meldung/BadBarcode-Rechner-lassen-sich-p ...
Hier sind es zwar PCs, aber das Prinzip ist das gleiche.
lks
http://www.heise.de/newsticker/meldung/BadBarcode-Rechner-lassen-sich-p ...
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 288695
Url: https://administrator.de/forum/badbarcode-rechner-lassen-sich-per-strichcode-manipulieren-288695.html
Ausgedruckt am: 12.04.2025 um 11:04 Uhr
7 Kommentare
Neuester Kommentar
Ist doch schon seit >1 Jahr bekannt.
Und manche Geschäfte haben ja QR Codes für kostenloses Wlan Auto Konfig....
Scannen und drin....
Wer weiß schon vorher was der Code alles so macht..
Aber je mehr Technik im Altag verwendet wird desso mehr Möglichkeiten gibt es...
Und manche Geschäfte haben ja QR Codes für kostenloses Wlan Auto Konfig....
Scannen und drin....
Wer weiß schon vorher was der Code alles so macht..
Aber je mehr Technik im Altag verwendet wird desso mehr Möglichkeiten gibt es...
Das ist der gleiche Layer-8-Bug, der auch bewirkt, dass alles was nach Link oder Mailanhang aussieht angeklickt werden muss.
Da predigt unsereins schließlich auch seit Jahren, dass man das besser sein lassen sollte. Interessiert es die meisten? Nein.
Da predigt unsereins schließlich auch seit Jahren, dass man das besser sein lassen sollte. Interessiert es die meisten? Nein.
Hi lks,
ich hab, vor ein paar Jahren auf der CEBIT, ne Vorführung gesehen da hat es der Vorführende geschafft ein "drop database *" in nen Strichcode zu verpacken und die Aufkleber eines Einkaufsmarktes nachzuahmen.
Dann flink im Markt in ausreichender Menge und auf aussichtsreichen Prdukten plazieren und etwas warten.
(Ich bin jetzt nicht mehr sicher ob "er" in diesem Fall beauftragt war die Sicherheit zu testen oder ob er selbst geprüft hat und den Laden dann informiert.)
grüße
kowa
ich hab, vor ein paar Jahren auf der CEBIT, ne Vorführung gesehen da hat es der Vorführende geschafft ein "drop database *" in nen Strichcode zu verpacken und die Aufkleber eines Einkaufsmarktes nachzuahmen.
Dann flink im Markt in ausreichender Menge und auf aussichtsreichen Prdukten plazieren und etwas warten.
(Ich bin jetzt nicht mehr sicher ob "er" in diesem Fall beauftragt war die Sicherheit zu testen oder ob er selbst geprüft hat und den Laden dann informiert.)
grüße
kowa
Genau! Der Klassiker mit dem kleinen Bobby Tables.
Zitat von @KowaKowalski:
Hi lks,
ich hab, vor ein paar Jahren auf der CEBIT, ne Vorführung gesehen da hat es der Vorführende geschafft ein "drop database *" in nen Strichcode zu verpacken und die Aufkleber eines Einkaufsmarktes nachzuahmen.
Hi lks,
ich hab, vor ein paar Jahren auf der CEBIT, ne Vorführung gesehen da hat es der Vorführende geschafft ein "drop database *" in nen Strichcode zu verpacken und die Aufkleber eines Einkaufsmarktes nachzuahmen.
Wenn die Sachen es bis zur ceBit schaffen, sind die meistens schon üerb 10 Jahre alt. .-)
lks
Hmm...
Es haben ja einige Läden auch so Preisscanner für die Kunden oder Infoterminals wo du per Strichcode Infos über das Produkt bekomms ect...
Wobei es natürlich besser währe wenn man den Preis ändern könnte das es ein - davor hat so bekommt man bei jeden Einkauf Geld ausgezahlt xD
Es haben ja einige Läden auch so Preisscanner für die Kunden oder Infoterminals wo du per Strichcode Infos über das Produkt bekomms ect...
Wobei es natürlich besser währe wenn man den Preis ändern könnte das es ein - davor hat so bekommt man bei jeden Einkauf Geld ausgezahlt xD
