Am Montagabend wurde sie stolz freigegeben – die AusweisApp f\u00fcr den neuen Personalausweis. Doch bereits am Dienstagmorgen ver\u00f6ffentlichte Jan Schejbal von der Piratenpartei Deutschland einen Exploit, der zwei Designfehler ausn\u00fctzt: Ein Computer, auf dem die App installiert wird, wird angreifbar – pikanterweise, weil die Software zur Identit\u00e4tspr\u00fcfung die Identit\u00e4t einer Signatur nicht pr\u00fcft. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hatte die App gepr\u00fcft – und h\u00fcllt sich seitdem in peinliches Schweigen. Vermutlich sucht man dort noch in der Powerpoint-Pr\u00e4sentation nach der fehlerhaften Programmzeile…<\/p>\n
Details: Neuer Personalausweis: AusweisApp mit L\u00fccken (Heise)<\/a>.<\/p>\n Solch ein peinlicher Pfusch ist ziemlich gef\u00e4hrlich und er besch\u00e4digt das Image des Technologie-Standorts Deutschland. Au\u00dferdem f\u00fchrt der Vorgang zu seltsamen R\u00fcckschl\u00fcssen: Noch am 29. Oktober verk\u00fcndete Bundesinnenminister Thomas de Maizi\u00e8re „Der neue Personalausweis ist sicher.“ Unter Bezugnahme auf die durch den Chaos Computer Club zuvor ver\u00f6ffentlichten Sicherheitsl\u00fccken schr\u00e4nkte er jedoch ein, dass ein Computer, auf dem der neue Ausweis zur Anwendung k\u00e4me, sicher sein m\u00fcsse – und f\u00fcr die Sicherheit des eigenen Computers sei jeder selbst verantwortlich.*<\/p>\n Jetzt macht aber ausgerechnet die AusweisApp einen Computer unsicher. Das ist ziemlich bl\u00f6d gelaufen und w\u00fcrde sehr deutlich zeigen wie unrealistisch die Einsch\u00e4tzungen des BMI sind – w\u00e4re da nicht der ber\u00fchmte Catch-22: Denn gl\u00fccklicherweise ist Hacken ja verboten; und somit bleibt der Ausweis per definitionem v\u00f6llig sicher, ganz gleichg\u00fcltig wie viele Sicherheitsl\u00fccken gefunden werden.<\/p>\n Und wer hat’s erfunden? Der Hersteller der fragw\u00fcrdigen Software ist das Schweizer Unternehmen OpenLimit SignCubes AG („Der Spezialist f\u00fcr die elektronische Signatur“), der Generalunternehmer ist Siemens, Auftraggeber ist das Innenministerium, als Erf\u00fcllungsgehilfe fungiert das sich mehr und mehr selbst diskreditierende BSI.<\/p>\n *<\/p>\n (3) Der Personalausweisinhaber soll durch technische und organisatorische Ma\u00dfnahmen gew\u00e4hrleisten, dass der elektronische Identit\u00e4tsnachweis gem\u00e4\u00df \u00a7 18 nur in einer Umgebung eingesetzt wird, die nach dem jeweiligen Stand der Technik als sicher anzusehen ist. Dabei soll er insbesondere solche technischen Systeme und Bestandteile einsetzen, die vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik als f\u00fcr diesen Einsatzzweck sicher bewertet werden<\/span>.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":" Am Montagabend wurde sie stolz freigegeben – die AusweisApp f\u00fcr den neuen Personalausweis. Doch bereits am Dienstagmorgen ver\u00f6ffentlichte Jan Schejbal von der Piratenpartei Deutschland einen Exploit, der zwei Designfehler ausn\u00fctzt: Ein Computer, auf dem die App installiert wird, wird angreifbar … Weiter…<\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,7,37],"tags":[99,98,100,97,95,96,94],"class_list":["post-811","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-e-business","category-projektmanagement","tag-bmi","tag-bsi","tag-ccc","tag-datensicherheit","tag-epa","tag-npa","tag-personalausweis"],"_links":{"self":[{"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/posts\/811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/comments?post=811"}],"version-history":[{"count":1,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/posts\/811\/revisions"}],"predecessor-version":[{"id":3927,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/posts\/811\/revisions\/3927"}],"wp:attachment":[{"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/media?parent=811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/categories?post=811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.media-deluxe.de\/blog\/wp-json\/wp\/v2\/tags?post=811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nGesetz \u00fcber Personalausweise und den elektronischen Identit\u00e4tsnachweis (Personalausweisgesetz – PAuswG)<\/h3>\n
\u00a7 27 Pflichten des Ausweisinhabers<\/h4>\n