Neue AusweisApp lässt auf sich warten

Nach dem Bekanntwerden der Sicherheitslücken um den neuen Personalausweis gibt es immer noch keine neue AusweisApp.

Der nach Worten von Innenminister de Maizière „sicherste Personalausweis aller Zeiten“ hat immer noch massive Probleme. Und zwar genau bei der Sicherheit.

Nachdem die sogenannte AusweisApp, eine Software mit der man mithilfe des neuen Perso „online shoppen, Behördengänge, Dokumente schützen und elektronisch unterschreiben – und das alles bequem von zuhause aus“ erledigen können soll, keine 24 Stunden nach deren Freischaltung zum Download geknackt wurde, steht bis heute keine neue und vorallem sichere Version der AusweisApp zur Verfügung. Die Homepage des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sieht immer noch so aus: → mehr lesen…

Software für neuen ePerso geknackt

Keine 24 Stunden nach Freigabe der Ausweis-Software wurde diese bereits geknackt.

Wie sagte Bundesinnenminister de Maizière so süffisant zu den Bedenken von Sicherheitsexperten bei der Einführung des neuen Personalausweis?

Hacker mögen immer irgendwas hacken können.

Wie recht er doch haben sollte. Keine 24 Stunden nachdem die Sofware für den neuen elektronischen Personalausweis zum Download bereitgestellt wurde, wurde diese bereits geknackt. Auf seinem Blog berichtet Jan Schejbal wie er die Update-Funktion der AusweisApp derart manipulieren konnte, daß sie im Anschluß daran auf einen anderen als den offiziellen Update-Server zugreift. Damit es möglich über die manipulierte Update-Funktion beliebige Software auf den Rechner des Ausweisinhabers zu laden.
Viren, Trojaner oder sonstiger Schadsoftware sind damit Tür und Tor geöffnet. Ein unglaublicher Vorgang.

Das Bundesamt → mehr lesen…