News

Neuer Personalausweis mit Mikrochip ist nicht 100% sicher

Tuesday, 24 August 2010, Netzwelt

Der neue Personalausweis mit Mikrochip wurde von "Plusminus" getestet und die Experten vom Chaos Computer Club haben eine entscheidende Schwachstelle ausgemacht, die es Hackern ermöglicht Zugriff auf die gespeicherten Daten zu bekommen.

Ursache: Die im Ausweis gespeicherte PIN soll auslesbar sein. Damit sollten die Besitzer eigentlich zukünftig auch online völlig sicher einkaufen gehen. Das neue Lesegerät für die Verifizierung des Ausweis-Besitzers ist jedoch genau der entscheidende Schwachpunkt. Da es keine Tastatur hat, muss die PIN für den Datenzugang am Rechner eingegeben werden, der so wiederum durch Trojaner Software ausgelesen werden kann.

Zwar reicht die PIN alleine nicht aus, um mit den Daten Schindluder zu treiben. Sobald Ausweis und PIN jedoch in eine Hand fallen, wird es gefährlich. Das Innenministerium sieht dennoch keine Gefahr im Verzug und verharmlost die Situation. Hochwertige Lesegeräte mit Tastatur gibt es zwar, allerdings sieht die Politik keinen Bedarf diese auch anzubieten. Damit überlässt der Bund das Risiko des neuen Chip-Ausweises den Menschen selbst.

Tags: personalausweis, lesegerät, sicherheit, plusminus, ccc, chaoscomputerclub,