Abo
  • Services:
Anzeige
Chaos Computer Club: Wieder Sicherheitslücke im elektronischen Personalausweis
(Bild: Sean Gallup/Getty Images)

Chaos Computer Club Wieder Sicherheitslücke im elektronischen Personalausweis

Über einen Trojaner lässt sich ein Rechner angreifen, um dann die PIN des elektronischen Personalausweises abzugreifen. Die Lücke hat der Chaos Computer Club dem ARD-Magazin Report München präsentiert.

Anzeige

Der elektronische Personalausweis lässt sich erneut angreifen. Das berichtet das ARD-Magazin Report München unter Berufung auf einen Experten des Chaos Computer Clubs. Dem sei es gelungen, den Computer mit einem Trojaner zu infizieren, um die PIN einer Nutzerin auszulesen und so ihren Rentenversicherungsverlauf und damit Informationen über ihre Berufstätigkeit auszulesen. Der Experte konnte auch ein Bankkonto unter der Identität der Nutzerin eröffnen.

Die Bundesdruckerei vermutet, dass es sich um dasselbe Problem wie vor drei Jahren handelt, sagte eine Sprecherin Golem.de auf Anfrage. Weitere Informationen soll es in der Fernsehsendung am 27. August 2013 um 21:45 Uhr in der ARD oder im Livestream der Mediathek geben.

Bereits im August 2010 hatte der Chaos Computer Club eine Schwachstelle an den Basislesegeräten für den elektronischen Personalausweis gefunden. Danach war es möglich, die PIN und andere Daten abzufangen. Das Lesegerät erlaubt es, sich mit dem Personalausweis am heimischen Computer für Onlinegeschäfte zu identifizieren.

Das BSI räumte ein, dass über die Schadsoftware bei der Verwendung von Basislesegeräten ein Sicherheitsproblem besteht. Die IT-Behörde argumentierte aber, dass die PIN nur in Kombination mit der Ausweiskarte genutzt werden könne. Daher rät das BSI: "Der Ausweis sollte nur für die Dauer der tatsächlichen Nutzung auf das Lesegerät gelegt werden."

Allerdings wies das BSI darauf hin, dass dies nur für die Ausweisfunktion des Ausweises gelte, und nicht für dessen rechtsverbindliche Signaturfunktion. Diese könne ausschließlich mit einem Komfortlesegerät mit integriertem PIN-Pad und Display verwendet werden, wo der Angriff nicht möglich war.

Nachtrag vom 27. August 2013, 17:50 Uhr

Nach Angaben des CCC handelt es sich um die alte Sicherheitslücke von 2010, die aber immer noch besteht. Aber auch die neue Version der AusweisApp bringe Software mit Exploits auf den PC. Bereits die mitgelieferte veraltete Java-Version (Java Platform SE 7U9) enthält eine Menge Exploits, wird aber nicht im System installiert. "Insgesamt hinterlässt die AusweisApp einen extrem unprofessionellen Eindruck", so die Hacker.


eye home zur Startseite
0xDEADC0DE 29. Aug 2013

Dann war gestern, bei der Post, wohl ein Jubeljahr... hab ich öfter im Jahr, da ich zu...

Himmerlarschund... 29. Aug 2013

Trotzdem ist der Ausweis Eigentum der BRD und damit ist das, was du vorschlägst eine...

Test_The_Rest 28. Aug 2013

Ich finde doch schon die Überschrift des und die Aussagen des CCC extrem irreführend. Tut...

Wise Guy 28. Aug 2013

Und unbemerkt Ausfunken kann man den Perso noch dazu....Echt sicher das Teil...

Polecat42 27. Aug 2013

ich hab' damit mein Dings, mein "Punktekonto" in Flensburg abfragen können... weiß gerade...



Anzeige

Stellenmarkt
  1. LEITWERK AG, Appenweier, Freiburg oder Karlsruhe
  2. Deutsche Telekom AG, Darmstadt
  3. Cpro Industry Projects & Solutions GmbH, verschiedene Einsatzorte
  4. über Robert Half Technology, Göppingen


Anzeige
Blu-ray-Angebote
  1. 23,76€ (Vorbesteller-Preisgarantie)
  2. 149,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Microsoft

    Besucher können die Hololens im Kennedy Space Center nutzen

  2. MacOS 10.12

    Fujitsu warnt vor der Nutzung von Scansnap unter Sierra

  3. IOS 10.0.2

    Apple beseitigt Ausfälle der Lightning-Audio-Kontrollen

  4. Galaxy Note 7

    Samsung tauscht das Smartphone vor der Haustür aus

  5. Falcon-9-Explosion

    SpaceX grenzt Explosionsursache ein

  6. Die Woche im Video

    Schneewittchen und das iPhone 7

  7. 950 Euro

    Abmahnwelle zu Pornofilm-Filesharing von Betrügern

  8. Jailbreak

    19-Jähriger will iPhone-7-Exploit für sich behalten

  9. Alle drei Netze

    Ericsson und Icomera bauen besseres Bahn-WLAN

  10. Oculus Rift

    Palmer Luckey im Netz als Trump-Unterstützer geoutet



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Oliver Stones Film Snowden: Schneewittchen und die nationale Sicherheit
Oliver Stones Film Snowden
Schneewittchen und die nationale Sicherheit
  1. US-Experten im Bundestag Gegen Überwachung helfen keine Gesetze
  2. Neues BND-Gesetz Eco warnt vor unkontrolliertem Zugriff auf deutschen Traffic
  3. Datenschützerin Voßhoff Geheimbericht wirft BND schwere Gesetzesverstöße vor

Fitbit Charge 2 im Test: Fitness mit Herzschlag und Klopfgehäuse
Fitbit Charge 2 im Test
Fitness mit Herzschlag und Klopfgehäuse
  1. Fitbit Ausatmen mit dem Charge 2
  2. Polar M600 Sechs LEDs für eine Pulsmessung
  3. Xiaomi Mi Band 2 im Hands on Fitness-Preisbrecher mit Hack-App

Osmo Mobile im Test: Hollywood fürs Smartphone
Osmo Mobile im Test
Hollywood fürs Smartphone
  1. Osmo Mobile DJI präsentiert Gimbal fürs Smartphone
  2. Hasselblad DJI hebt mit 50-Megapixel-Luftbildkamera ab
  3. DJI Flugverbotszonen in Drohnensoftware lassen sich ausschalten

  1. Re: [Hier Beleidigung einfügen]

    stiGGG | 01:36

  2. Re: Ja und???

    emuuu | 01:17

  3. Re: Performance auf alten Rechner

    Eierspeise | 00:55

  4. Re: "Und geschockt, was neue Dateifunktionen auf...

    FreiGeistler | 00:15

  5. Re: macOS ist fertig

    FreiGeistler | 00:04


  1. 12:51

  2. 11:50

  3. 11:30

  4. 11:13

  5. 11:03

  6. 09:00

  7. 18:52

  8. 17:54


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel