Neuer Personalausweis… noch nicht da, aber jetzt schon geknackt!!!
Der digitale Personalausweis wird in Deutschland am 1. November 2010 eingeführt. Er ist so groß wie eine Scheckkarte und enthält neben Name, Geburtsdatum und Anschrift weitere persönliche Daten. Die Regierung lobt die Nutzungsmöglichkeiten bis hin zum Online-Einkauf.
- Sie sind nur noch so groß wie Scheckkarten; auf einem Funkchip werden die Personendaten samt einem digitalen Foto zusätzlich gespeichert.
Bundesinnenministers Thomas de Maizière (CDU) warb für den neuen Ausweis: „Er ist kleiner als der alte, kann aber viel mehr.“ Das Dokument ist ohne Berührung auslesbar. Dienstleister können mit staatlicher Lizenz Online-Anwendungen anbieten, bei denen sich Nutzer mit ihrem Personalausweis anmelden. Auch die Nutzung an Automaten ist möglich, etwa zur Prüfung des Alters der Nutzer.
Innenstaatssekretär Hans Bernhard Beus versicherte: „Die Bürgerinnen und Bürger bestimmen, wem sie welche Daten übermitteln wollen.“ Nutzer geben die Daten durch die Eingabe einer sechsstelligen PIN frei.
Wie sicher ist der neue Perso wirklich???
Recherche Manuel Müller (University of applied Science Coburg)
Max Moser demonstriert:
Der Keylogger dient dazu die Pin fuer die Smart-Card aufzunehmen. Anschliessend wird eine Software wie z.B.
http://usbip.sourceforge.net/ auf der Maschine des Opfers installiert. Diese macht den USB-Port ueber das Netzwerk verfügbar.
Dadurch ist der SmartCard-Reader für Angreifers verfügbar als würde dieser davor sitzen. Steckt der Ausweis/die Smartcard noch im Lesegeraet kommt das Alptraumszenario zum tragen. Dabei reicht es ja schon dass dies für kurze Zeit der Fall ist, da man diese Angriffe natürlich wieder Scripten/Automatisieren kann.Nun hat man volle Kontrolle über die Möglichkeiten, welche eigentlich nur dem Ausweisbesitzer zustehen sollten. Und da der neue Ausweis ja für wirklich sensible Vorgänge am Computer genutzt werden soll ist das mehr als nur bedenklich.
Der CCC klaert auf:
Die Politik ignoriert:
Man darf auf zukünftiger Entwicklungen gespannt sein!!
Tags: 1 november, deutschland, personalausweis
