Ein Token, der überall funktioniert: eine Mobilitäts-App im Test
Bei einem autorisierten Test einer großen Mobilitäts-App zeigten sich zwei Schwächen, die zusammen eine Kette ergeben: Die App prüft nicht streng, mit wem sie spricht, und der Anmeldetoken hängt an keinem Gerät. Wer den Verkehr einmal mitliest, nutzt den Token von überall weiter.