20230224 US No-Fly-List lag ungesichert im Netz

Kind auf der No-Fly-List

Über den absoluten Unsinn der Speicherung von Flugreisedaten haben wir schon oft berichtet, auch darüber, dass hunderte Beamte täglich nichts anderes machen, als die zu 99% falschen Daten unbekannter Algorithmen zu korrigieren.

Soweit der ordentliche deutsche und europäische Regelungswahn - die USA machen es sich einfacher, bei ihnen definieren einfach die Geheimdienste eine No-Fly-List und an die haben sich alle Fluggesellschaften weltweit zu halten. Diese Liste enthält natürlich genauso False Positives: US Reisedaten mit 37% Fehlerquote

Wer Daten speichert schafft Löcher

100% Sicherheit gibt es auch bei Geheimdiensten nicht, wie unser Ehrenmitglied Edward Snowden 2013 bewiesen hat und wenn man dann solche Daten an Hunderte Fluggesellschaften verteilt, hat man in jedem Fall verloren.

Die Schweizer Hackerin Maia Arson Crimew stieß beim Stöbern auf dem Webserver der US Fluglinie Commuteair auf eine sensible Datei mit dem zu offensichtlichen Namen NoFly.csv. Der Spiegel umschreibt die gefundene Datei als "No Fly List der amerikanischen Luftfahrtbehörde Federal Aviation Administration FAA, auf der des Terrors verdächtigte Personen, ein Teil der 'Terrorist Screening Database', einer Datenbank der US-Regierung, verzeichnet sind, die mit Terrororganisationen in Verbindung gebracht werden."

1,56 Millionen Einträge sind auf der Liste zu finden . Viele Einträge auf der Liste beschreiben muslimische Menschen, einige russische Oligarchen sind auch darauf zu finden und ehemalige Mitglieder der irischen IRA. Unter den Einträgen ist auch ein 8-jähriger Junge. Wie der Spiegel berichtet, hatte schon im August 2021 der ukrainische Sicherheitsforscher Wolodymyr Djatschenko eine vergleichbare Liste im Netz gefunden. Die enthielt die Namen von 1,9 Millionen Personen sowie deren Staatsbürgerschaft, Geschlecht, Geburtsdatum, Reisepassnummer und eben den No-Fly-Status.

Wie leicht man auf so eine Liste kommen kann, hätten wir nie geglaubt, wenn uns nicht eine Besucherin auf einer Veranstaltung zum Thema erzählt hätte, dass ihrem Freund auf dem Düsseldorfer Flughafen genau aus diesem Grund - natürlich ohne jede Erklärung - die Teilnahme am Flug verweigert wurde (https://www.youtube.com/watch?v=vMHnUUKOixo).

Hits: 473