Bahn beseitigt DNS-Fehler: Paypal wieder über WIFIonICE benutzbar
Kunden der Deutschen Bahn können im ICE nun auch wieder mit Paypal bezahlen. Die Bahn hat eine DNS-Fehlkonfiguration behoben, die zuvor zu merkwürdigen Fehlermeldungen geführt hatte.
(Bild: Deutsche Bahn)
- Fabian A. Scherschel
Eine fehlerhafte DNS-Konfiguration im kostenlosen ICE-WLAN der Deutschen Bahn hatte dazu geführt, dass gesicherte Verbindungen zu PayPal nicht möglich waren. Auf Nachfrage von heise Security hatte die Bahn das Problem untersucht und behoben. Was genau zu dem Problem geführt hat, wollte uns die Bahn nicht verraten. Die Fehlkonfiguration habe aber "weder die IT-Sicherheit des WLAN-Dienstes noch den Datenschutz beeinträchtigt", erklärte ein Sprecher des Unternehmens.
Leser hatten heise Security auf das Problem aufmerksam gemacht, wir konnten die Fehlermeldungen in der Folge selbst in einem ICE nachstellen. Bei Verbindungsversuchen zu paypal.com bekamen wir statt des Bezahldienstes eine Fehlermeldung zu sehen, da für die HTTPS-Verbindung ein Zertifikat für eine andere Domain ausgeliefert wurde. Wie ein Leser feststellte, hatte das wohl damit zu tun, dass die DNS-Server statt der Adresse der PayPal-Seite mit einer IP für einen Content-Delivery-Server von Akamai antworteten.
Was auch immer das grundlegende Problem gewesen sein mag, die Bahn hat es nun korrigiert. Bereits am Freitag wurde die Fehlkonfiguration für die gesamte ICE-Flotte beseitigt. (fab)
