Neuer Personalausweis: BSI will überarbeitete AusweisApp im Januar bereitstellen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) will die überarbeitete Version der AusweisApp am 3. Januar 2011 zum Herunterladen bereitstellen. Die Teilnehmer eines Anwendungstests zum neuen Personalausweis erhalten am 10. Dezember 2010 eine Vorabversion der Software, wie die IT-Sicherheitsbehörde am 1. Dezember 2010 in Bonn bekanntgab.
Die AusweisApp, zuvor Bürgerclient genannt, ist die Anwendungssoftware für den Ausweis, die eine verschlüsselte Verbindung zwischen dem neuen Personalausweis und dem eID-Server herstellt und die Zertifikats- und Authentizitätsprüfung vornimmt. Die AusweisApp muss auf dem Computer installiert werden, wenn der Besitzer den neuen Ausweis online nutzen will.
Die Software wurde gehackt und musste überarbeitet werden. Die AusweisApp holte sich Updates von einem per SSL gesicherten Server und überprüfte, ob ein gültiges SSL-Zertifikat vorlag, jedoch nicht, ob dieses auch zum Server passte. Um das auszunutzen, hätte ein Angreifer den Client auf einen anderen Server lenken müssen, beispielsweise über einen manipulierten DNS-Server.
Das BSI hat nun nach eigenen Angaben zusammen mit den Firmen Openlimit Signcubes und Siemens IT Solutions and Services die AusweisApp einer eingehenden Prüfung unterzogen. "Diese ist so weit fortgeschritten, dass den am Anwendungstest beteiligten Firmen eine Vorabversion der Software zur Entwicklung und zum Test ihrer jeweiligen Dienstangebote bereitgestellt werden kann" , erklärte die Bundesbehörde. Für die Ausweisinhaber stellt das BSI die neue Version der AusweisApp voraussichtlich zum 3. Januar 2011 zum Download(öffnet im neuen Fenster) bereit, zunächst jedoch nur für das Microsoft-Betriebssystem Windows.
Die Bundesdruckerei, Hersteller und Lieferant des neuen Personalausweises, zog vier Wochen nach der Einführung gestern eine erste Bilanz: Bei einer hohen Nachfrage produzierte das Unternehmen mehr als eine Viertelmillion der neuen, scheckkartengroßen Ausweisdokumente und lieferte diese bundesweit an die Behörden aus.