Abo
  • IT-Karriere:

Opposition

"E-Personalausweis nach AusweisApp-Hack sofort stoppen"

Erst erwiesen sich die Basislesegeräte ohne eigene Tastatur als unsicher, nun wurde die AusweisApp gehackt. Jan Korte fordert deshalb, das ganze Projekt E-Personalausweis sofort zu beenden.

Artikel veröffentlicht am ,
Opposition: "E-Personalausweis nach AusweisApp-Hack sofort stoppen"

Der Innenexperte der Linken, Jan Korte, forderte nach dem Hack der AusweisApp heute das Bundesinnenministerium und das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf, "die Ausgabe der neuen Ausweise umgehend zu stoppen".

Stellenmarkt
  1. operational services GmbH & Co. KG, Frankfurt am Main, Berlin, Dresden, München
  2. SYNGENIO AG, Hamburg, Bonn, Frankfurt am Main, Stuttgart, München

Wer noch gültige Ausweisdokumente habe, sollte aus Sicherheitsgründen von der Beantragung des "Pfusch-Persos" absehen. "Durch das gefährliche Experiment einer Kombination von Pflichtdokumenten mit unsicheren Identitätsschlüsseln für Internet und E-Government werden alle Bürger zu Versuchskaninchen", sagte Korte.

Die AusweisApp, zuvor Bürgerclient genannt, ist die Anwendungssoftware für den Ausweis, die eine verschlüsselte Verbindung zwischen dem neuen Personalausweis und dem eID-Server herstellt und die Zertifikats- und Authentizitätsprüfung vornimmt. Die AusweisApp muss auf dem Computer installiert werden, wenn der Anwender den E-Ausweis online nutzen will. Die AusweisApp, die das Bundesinnenministerium seit kurzem für den neuen E-Personalausweis zum Download anbietet, hatte eine Sicherheitslücke. Die AusweisApp holt sich ihre Updates von einem per SSL gesicherten Server und überprüft, ob ein gültiges SSL-Zertifikat vorliegt, aber nicht, ob dieses auch zum Server passt. Um das auszunutzen, müsste ein Angreifer den Client auf einen anderen Server lenken, beispielsweise über einen manipulierten DNS-Server. Der Fehler ist für die Entwickler der AusweisApp jedoch leicht zu korrigieren. "Die beteiligten Firmen Openlimit, Signcubes und Siemens IT Solutions and Services werden in Kürze eine neue Version der Software bereitstellen, die die Schwachstelle beseitigt", hatte das BSI mitgeteilt. FDP-Fraktionssprecher Marc Jungnickel hatte erklärt, die Auslieferung der wenigen ersten Ausweise beginne "erst dieser Tage, so dass bislang kein Schaden entstehen konnte".

Doch das reicht für Korte nicht aus: "Da die Technik ganz offensichtlich nicht ausgereift ist, ist die übereilte Einführung des elektronischen Personalausweises fahrlässig und geht auf die Kappe des Bundesinnenministers." Erst hätten sich die bislang verfügbaren Lesegeräte als unsicher erwiesen und jetzt auch die nötige Onlinesoftware. Tests des Chaos Computer Clubs und des ARD-Magazins Plusminus hatten ergeben, dass die Basislesegeräte ohne eigene Tastatur, die die Bundesregierung ausgeben wird, keinen Schutz bieten, wenn der Computer des Anwenders durch einen Keylogger verseucht ist.



Anzeige
Top-Angebote
  1. 269,00€
  2. (u. a. Far Cry New Dawn für 19,99€, Ghost Recon Wildlands für 15,99€, Rayman Legends für 4...
  3. (u. a. PUBG für 13,99€, Final Fantasy XIV - Shadowbringers für 27,49€, Mordhau für 19,99€)
  4. 14,99€ (Bestpreis!)

Christian Voigt 01. Dez 2010

Sagst Du so lange bis Du dich mal irgendwo bewirbst und abgelehnt wirst weil du dich zu...

KaputtLacher 18. Nov 2010

@Chrissie Also meine Wenigkeit würde sich sehr über Leute kaputt lachen, die neben mir...

meshuggah 14. Nov 2010

@Blödsinnskommando: Das "Anti" musst Du Dir erst verdienen!

Nörgler 12. Nov 2010

Das Konzept besteht doch nicht nur aus Ausweis und AusweisApp. An die Daten aus dem...

Nörgler 12. Nov 2010

Die AusweisApp gibt's prinzipiell für Windows, Linux und Mac, ist ja auch in Java...


Folgen Sie uns
       


Maxus EV80 Probe gefahren

Golem.de hat mit dem Maxus EV80 einen chinesischen Transporter mit europäischer DNA getestet.

Maxus EV80 Probe gefahren Video aufrufen
In eigener Sache: Zeig's uns!
In eigener Sache
Zeig's uns!

Golem kommt zu dir: Golem.de möchte noch mehr darüber wissen, was IT-Profis in ihrem Berufsalltag umtreibt. Dafür begleitet jeder unserer Redakteure eine Woche lang ein IT-Team eines Unternehmens. Welches? Dafür bitten wir um Vorschläge.

  1. In eigener Sache Golem.de bietet Seminar zu TLS an
  2. In eigener Sache ITler und Board kommen zusammen
  3. In eigener Sache Herbsttermin für den Kubernetes-Workshop steht

Raumfahrt: Galileo-Satellitennavigation ist vollständig ausgefallen
Raumfahrt
Galileo-Satellitennavigation ist vollständig ausgefallen

Seit Donnerstag senden die Satelliten des Galileo-Systems keine Daten mehr an die Navigationssysteme. SAR-Notfallbenachrichtigungen sollen aber noch funktionieren. Offenbar ist ein Systemfehler in einer Bodenstation die Ursache. Nach fünf Tagen wurde die Störung behoben.

  1. Satellitennavigation Galileo ist wieder online

CO2-Emissionen und Lithium: Ist das Elektroauto wirklich ein Irrweg?
CO2-Emissionen und Lithium
Ist das Elektroauto wirklich ein Irrweg?

In den vergangenen Monaten ist die Kritik an batteriebetriebenen Elektroautos stärker geworden. Golem.de hat sich die Argumente der vielen Kritiker zur CO2-Bilanz und zum Rohstoff-Abbau einmal genauer angeschaut.
Eine Analyse von Friedhelm Greis

  1. Reichweitenangst Mit dem E-Auto von China nach Deutschland
  2. Ari 458 Elektro-Lieferwagen aus Leipzig kostet knapp 14.000 Euro
  3. Nobe 100 Dreirädriges Retro-Elektroauto parkt senkrecht an der Wand

    •  /