Luca-App: Wo ist das BSI, wenn man es mal braucht?

Während das BSI die Corona-Warn-App intensiv prüft, müssen das bei der Luca-App freiwillige Sicherheitsexperten übernehmen. Warum ist das so?

Eine Analyse von und veröffentlicht am
Die ehrenamtlichen Sicherheitsexperten sind von der Luca-App erschöpft.
Die ehrenamtlichen Sicherheitsexperten sind von der Luca-App erschöpft. (Bild: Pixabay)

Am vergangenen Wochenende hat Marcus Mengs die Waffen gestreckt. Der Sicherheitsexperte hat die Prüfung des Luca-Systems auf Sicherheitsprobleme eingestellt.

Inhalt:
  1. Luca-App: Wo ist das BSI, wenn man es mal braucht?
  2. Die Katze im Sack gekauft
  3. Keine Code-Überprüfung durch das BSI

"Der Hersteller gibt mir keine Zeit, die Zusammenhänge zu dokumentieren, welche zu Sicherheitslücken im Code führen, und patcht stattdessen ständig Code mit neuen Fehlern nach. Um hier Schritt zu halten, müsste ich dieses Dokument täglich überarbeiten, das ist nicht leistbar", schrieb Mengs auf Github.

Doch warum kümmert sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) nicht um diese problematische Software?

Viele schlechte digitale Gästelisten

Das ist bei der Corona-Warn-App der Bundesregierung völlig anders. In diesem Fall war das BSI von Anfang an in die Prüfung des Systems und der App eingebunden und hat unter anderem Penetrationstests durchgeführt.

Stellenmarkt
  1. SPS Programmierer (m/w/div)
    DMG MORI Additive GmbH, Bielefeld
  2. Systembetreuer (m/w/d) Windows Server / Active Directory
    Radeberger Gruppe KG, Frankfurt am Main, Dortmund
Detailsuche

Dabei ist die Corona-App schon vom Konzept her eigentlich viel sicherer als die Luca-App. Es werden keine personenbezogenen Daten erhoben und keine Daten zentral gespeichert. Zudem ist der Druck auf die Nutzer größer, die Luca-App zu installieren, um sich bei Veranstaltungen oder in Restaurants einzuchecken.

Darüber hinaus gibt es etliche weitere Anbieter, die sich auf die Fahnen geschrieben haben, die Gästelisten zu digitalisieren. So lobbyieren im Bündnis Wir für Digitalisierung eine ganze Reihe von Anbietern für eine offene Schnittstelle und ihre digitalen Gästelisten. "Der Luca-App mangelt es nicht an Konkurrenzprodukten, die mindestens genauso schlecht sind", hat Linus Neumann, Sprecher des Chaos Computer Club (CCC), die Situation lakonisch zusammengefasst.

Corona-Warn-App wurde von Anfang an geprüft, Luca nicht

Es gibt also eine ganze Reihe von Gründen, das Luca-System technisch genauer unter die Lupe zu nehmen und den Code auf mögliche Lücken zu überprüfen. Eine solche Prüfung sollte am besten schon dann erfolgen, bevor die Lizenz gekauft und das Produkt flächendeckend eingesetzt werden soll. Doch das ist in diesem Fall offensichtlich unterblieben.

Ein Grund dafür liegt im unterschiedlichen Entwicklungsprozess von Corona-Warn-App und Luca-App. Die Corona-App wurde von Anfang an im Auftrag der Bundesregierung entwickelt. Die verantwortliche Behörde ist das Robert-Koch-Institut (RKI). Nicht nur das Bundesgesundheitsministerium, auch das Bundesinnenministerium ist in den andauernden Entwicklungsprozess eingebunden. Das Innenministerium kann dem BSI als untergeordnete Behörde entsprechende Anweisungen erteilen.

Ganz anders bei der Luca-App.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Die Katze im Sack gekauft 
  1. 1
  2. 2
  3. 3
  4.  


Aktuell auf der Startseite von Golem.de
Star Wars
Youtuber bekommt für Deep Fakes Job bei Lucasfilm

Mit Deepfakes schafft Shamook überzeugendere Varianten von Star-Wars-Figuren, als es Disney je gelungen ist. Jetzt arbeitet er bei ILM.

Star Wars: Youtuber bekommt für Deep Fakes Job bei Lucasfilm
Artikel
  1. Flight Simulator im Benchmark-Test: Sim Update 5 lässt Performance abheben
    Flight Simulator im Benchmark-Test
    Sim Update 5 lässt Performance abheben

    Die Optimierungen bei Bildrate und Speicherbedarf sind derart immens, dass wir kaum glauben können, noch den Flight Simulator zu spielen.
    Ein Test von Marc Sauter

  2. Sony: Zehn Millionen Exemplare der Playstation 5 verkauft
    Sony
    Zehn Millionen Exemplare der Playstation 5 verkauft

    Trotz Lieferengpässen ist die Playstation 5 vermutlich die am schnellsten verkaufte Konsole. Auch zum Absatz der Xbox Series X/S gibt es neue Zahlen.

  3. Sexismus: Entwickler wollen Inhalte von World of Warcraft ändern
    Sexismus
    Entwickler wollen Inhalte von World of Warcraft ändern

    Es rumort weiter bei Activision Blizzard: Entwickler wollen streiken und WoW überarbeiten. Konzernchef Bobby Kotick meldet sich erstmals.

hormei 03. Jul 2021 / Themenstart

Was spricht gegen die Verwendung von Schmudo2Go? wolf128058.gitlab.io schmudo2go

ManuPhennic 28. Jun 2021 / Themenstart

In Deutschland hängt an jeder Wohnung der Name an der Klingel und hier regt man sich über...

mackes 28. Jun 2021 / Themenstart

In der Realität sind Papierlisten aber zumindest in der Gastronomie eher die Regel. Die...

mackes 28. Jun 2021 / Themenstart

Ja, das ist wirklich funny. Aber immerhin scheint Lernfähigkeit vorhanden zu sein, das...

DerCaveman 28. Jun 2021 / Themenstart

Da muss etwas bei den Politikern passieren, die müssen entsprechende Passagen in den...

Kommentieren



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Samsung-Monitore Amazon Exclusive günstiger (u. a. G7 32" QLED Curved WQHD 240Hz 559€) • AKRacing Core EX-Wide SE Gaming-Stuhl 229€ • Thrustmaster TCA Officer Pack Airbus Edition 119,99€ • Flight Simulator Xbox Series X 69,99€ [Werbung]
    •  /