Ich habe ja darüber geschrieben, dass die Uni-Karte nicht mehr sicher ist.
Was ist jetzt aber krass finde, das die Hersteller Firma jetzt die Universität verklagt, deren Forscher diese Lücken aufgedeckt haben, damit diese nicht das Paper veröffentlichen wo sie ihren Angriff detailliert beschreiben.
Wenn die damit durchkommen, ist das ein echt herber Rückschlag für alle Forschungseinrichtungen die sich mit IT-Sicherheit beschäftigen.
update
jetzt auch die heise-Meldung dazu.
Security by obscurity ist halt modern - und damit kann man ganze Anwaltskanzleien beschäftigen. Als Vorstand so eines Unternehmens kann ich den Aktionären später wenigstens sagen: "Ich habe alles versucht, aber die bösen Hacker ...".
Worum es im Detail dann ging und wer wirklich den groben Fehler gebaut hat, das interessiert auf der Aktionärsversammlung doch nicht.