{"id":59,"date":"2005-07-06T16:29:00","date_gmt":"2005-07-06T15:29:00","guid":{"rendered":"http:\/\/blog.coaster.de\/?p=59"},"modified":"2005-07-06T16:29:00","modified_gmt":"2005-07-06T15:29:00","slug":"sicherheitslucke-bei-der-deutschen-postdhl","status":"publish","type":"post","link":"https:\/\/www.gruen-wald.de\/wordpress\/notiz\/sicherheitslucke-bei-der-deutschen-postdhl\/","title":{"rendered":"Sicherheitsl\u00fccke bei der Deutschen Post\/DHL"},"content":{"rendered":"<p>Bei der deutschen Post habe ich eine Packstation-Karte. Damit kann ich Pakete an ein Packsystem schicken und es dort mit meiner Karte und PIN rund um die Uhr abholen. Auch kann ich damit Packete verschicken. <\/p>\n<p>Nun, ich hab den Service noch nie genutzt. Warum? Ich hab die Karte seit einem Jahr und die PIN verschlampt. Diese wird seperat in einem Umschlag per Einschreiben eigenh\u00e4ndig zugeschickt. Auf die Sicherheit des Kunden legt die Post viel wert. Die Nachbestellung einer PIN kostet aber satte 10 Euro. Zuviel Geld f\u00fcr mich. <\/p>\n<p>Im Internet hab ich dann versucht, die PIN einfach zu erraten. Es gibt dort im Login ein Formular, um seine alte PIN seiner Kartennummer in eine neue zu \u00e4ndern. Das Formular wird \u00fcber HTTPS aufgebaut, ist also scheinbar gesch\u00fctzt. <\/p>\n<p>Nun tipp ich ein bischen rum in der Hoffnung, die PIN doch noch irgendwie zu erraten. Danach gucke ich mal gelangweilt in den (billig produzierten) JavaScript Code und was finde ich dort: Meine aktuelle PIN direkt im plain text&#8230; schwups, ge\u00e4ndert, geklappt! <\/p>\n<p>Soviel zum Thema Sicherheit bei der Post&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bei der deutschen Post habe ich eine Packstation-Karte. Damit kann ich Pakete an ein Packsystem schicken und es dort mit&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[13],"tags":[1219,2625,3739,4255],"class_list":["post-59","post","type-post","status-publish","format-standard","hentry","category-notiz","tag-dhl","tag-javascript-code","tag-pakete","tag-rum"],"_links":{"self":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts\/59","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/comments?post=59"}],"version-history":[{"count":0,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts\/59\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/media?parent=59"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/categories?post=59"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/tags?post=59"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}