• @sexy_peach@feddit.deM
    link
    fedilink
    Deutsch
    222 years ago

    Denn nachdem ihr eure Daten über das Bankident verfahren verifiziert habt, könnt ihr diese für etwa eine Sekunde über eine Programmierschnittstelle aktualisieren. So kam ich im zum Beispiel an Jens Spahns Boniversum-Score. Und konnte mir auch eine Mieterauskunft erstellen lassen.

    HAHA

  • @Lumidaub@feddit.de
    link
    fedilink
    Deutsch
    122 years ago

    Kann wer für die Dummies unter uns erklären, was sie “eine Sekunde lang” genau gemacht hat?

    • @luckystarr@feddit.de
      link
      fedilink
      Deutsch
      282 years ago

      Ich habe das so verstanden, dass die Verifizierung ungefähr eine Sekunde lang dauert. Nach der Verifizierung ist der Account verifiziert, und es kann auf die Daten zugegriffen werden. Wenn man also seinen Account mit seinen echten Daten verifiziert und sofort seine Adresse ändert, hat man eine fremde Adresse verifiziert.

      Klassische “Race Condition” oder auf Deutsch “Wettlaufsituation”. Wikipedia hat mehr dazu.

      • @ebikefolder@feddit.de
        link
        fedilink
        Deutsch
        52 years ago

        Dann könnte man automatisiert doch auch die Daten der Gesamtbevölkerung abrufen? Praktisch! Glasnost!

    • Nobsi
      link
      fedilink
      Deutsch
      42 years ago

      Nach der Verifizierung ist eine Sekunde lang die Programmierschnittstelle offen und man kann seine eigenen Daten abändern. Sie hat sich in dem Fall in Jens Spahn umbenannt.

  • m3adow
    link
    fedilink
    Deutsch
    112 years ago

    Werde jeden Monat von Recruitern angeschrieben, dass die Schufa so dringend ITler sucht. Wie ich mit Befriedigung feststelle, scheint das nach wie vor der Fall zu sein.