Digitale Tickets und Zugangsberechtigungen absichern: Strategien und Lösungen

Zwei Sicherheitsforscher haben in einem großen, landesweiten digitalen Abosystem des öffentlichen Verkehrs gravierende Lücken aufgezeigt. Der zentrale Befund: Aufgrund organisatorischer und technischer Schwachstellen ließen sich massenhaft gültig wirkende digitale Tickets erzeugen und nutzen, obwohl die zugehörigen Zahlungen nie erfolgreich eingezogen wurden. Die Folge waren mutmaßlich Millionen missbräuchlich verwendeter Tickets und Schäden in Millionenhöhe. Die Problematik ist nicht auf den ÖPNV beschränkt. Jede Branche, die digitale Zugangsberechtigungen mit nachgelagerter Zahlungsprüfung kombiniert – etwa Abo-Modelle, Events, Campus‑, Fitness‑ oder Park‑Pässe und E‑Commerce – kann betroffen sein.

Im Kern wirkten vier Risikofaktoren zusammen: zeitversetzte Zahlungsprüfung, unzureichend geschützte Signaturschlüssel, träge Offline-Sperrmechanismen sowie unklare organisatorische Zuständigkeiten. Im Zusammenspiel eröffnen diese Lücken Angriffsflächen für Betrug, die durch relativ einfache, praxisnahe Maßnahmen deutlich reduziert werden können.

Digitale Tickets wurden unmittelbar nach Vertragsabschluss ausgestellt. Die bankseitige Prüfung von SEPA-Lastschriften benötigt jedoch in der Praxis bis zu mehrere Tage. In dieser Zeitspanne war das Ticket bereits nutzbar, obwohl die Zahlung noch nicht gesichert war. Fielen Zahlungen später zurück (Rücklastschrift), waren die Tickets im Feld bereits eingesetzt.

Was das für Sie bedeutet:

Sofortmaßnahmen und nachhaltige Gegenmaßnahmen:

Digitale Tickets werden häufig als 2D-Codes (z. B. QR) mit asymmetrischer Kryptografie signiert. In einzelnen Fällen waren private Signaturschlüssel unzureichend geschützt; mindestens ein Schlüssel wurde kompromittiert. Damit konnten Dritte formal gültige Tickets erzeugen, die Kontrollen passierten, solange die Signatur geprüft wurde, aber kein Sperrhinweis vorlag.

Was das für Sie bedeutet:

Sofortmaßnahmen und nachhaltige Gegenmaßnahmen:

Kontrollgeräte müssen oft offline funktionieren. Ungültige Tickets werden daher über lokal synchronisierte Sperrlisten erkannt. In den untersuchten Fällen wurden diese Listen unregelmäßig oder verspätet aktualisiert. Solange die Signatur gültig aussah und lokal keine Sperrinformation vorlag, wurden Tickets akzeptiert – ein idealer Nährboden für Betrug bei Rücklastschriften oder kompromittierten Schlüsseln.

Was das für Sie bedeutet:

Sofortmaßnahmen und nachhaltige Gegenmaßnahmen:

Unklare Verantwortlichkeiten, verteilte Zuständigkeiten und fehlende zentrale Steuerung führten zu verzögerten Gegenmaßnahmen. Schäden wurden verteilt, Prozesse uneinheitlich umgesetzt. In einem Verbundsystem mit vielen Herausgebern und Kontrollinstanzen ist Governance der Hebel, der Technik erst wirksam macht.

Was das für Sie bedeutet:

Sofortmaßnahmen und nachhaltige Gegenmaßnahmen:

Zahlungsabsicherung:

Betrugserkennung:

PKI und Schlüsselbetrieb:

Validierung im Feld:

Operations & Governance:

Datenschutz & Transparenz:

Technik – heute:

Technik – in 30 Tagen:

Prozesse – heute:

Prozesse – in 30 Tagen:

Datenschutz & Compliance:

Die beschriebenen Schwachstellen entstehen nicht durch exotische Zero-Day-Attacken, sondern aus typischen Reibungen zwischen Geschäftslogik, Zahlungsabwicklung, Schlüsselbetrieb und Feldvalidierung. Gerade deshalb sind sie branchenübergreifend relevant. Wer digitale Berechtigungen in großem Umfang ausstellt, sollte die eigene Architektur proaktiv gegen Zeitversatz im Zahlungsprozess, Schlüsselkompromittierung und Offline-Drift absichern.

Pragmatische Priorisierung:

Als End‑to‑End‑IT‑Partner begleiten wir Sie von der Analyse bis zum Betrieb sicherer, skalierbarer Zugangssysteme – inklusive Hosting in zertifizierten Rechenzentren in Deutschland. Typische Engagements:

Wenn Sie kurzfristig Risiken reduzieren möchten, starten Sie mit einem fokussierten Quick-Check entlang der obigen Checkliste. Auf Basis der Ergebnisse priorisieren wir gemeinsam die Maßnahmen mit dem besten Verhältnis aus Wirkung und Aufwand und setzen diese zügig und messbar um.