Personalausweis Software wurde schon geknackt

Hacker zeigt möglichen Angriff auf die Personalausweis-Software

Gerade einmal 24 Stunden nach der Veröffentlichung der Software für den neuen elektronischen Perso, wurde diese schon gehackt und eine eigentlich schon sehr lange bekannte Sicherheitslücke im Programm genutzt. Über genau diesen Angriff hat der CCC schon vor einiger Zeit berichtet, jedoch scheinen die Behörden kein Interesse daran gefunden haben, etwas zu ändern.

Und so funktioniert es! Der neue Personalausweis ermöglicht es mit passender Software und geeignetem Kartenleser online Geschäfte rechtskräftig abzuschließen. Der Hacker Jan Schejbal hat nun eine Möglichkeit aufgezeigt, die Software von außen so zu modifizieren, dass diese bei einem automatischen Update nicht auf den dafür vorgesehenen Update-Server zu greift, sondern auf einem Server eines Angreifers. Über diesen könnte man nun weitere Schadsoftware in die Ausweissoftware einspielen und so den elektronischen Personalausweis für illegale Dinge nutzen.

Mehr zu diesem Thema: AusweisApp gehackt – Malware über Autoupdate