20100923 PIN ändern beim fremden ePerso

Aktuelle Kampagnen

Vertrauenswürdige Datenübertragung durch das SSL-Zertifikat von Host Europe

20100923 PIN ändern beim fremden ePerso - kein Problem

Details: Kategorie: Unsere Themen in der Presse; Veröffentlichungsdatum

23.09.2010: Trügerische Sicherheit beim elektronischen Personalausweis

Hacker des Chaos Computerclub zeigten wie Betrüger sich über eine einfache Spionagesoftware aus dem Internet auf den Computer des Verbrauchers einhacken und die Daten sowie die PIN des neuen Personalausweises abfischen konnten.
In einem zweiten Schritt änderten sie die PIN des Ausweises.„Das heißt, wir konnten die PIN ändern, auf den Personalausweis schreiben, obwohl wir an einem ganz anderen Rechner saßen“, erklärt Constanze Kurz vom Chaos Computer Club. Jetzt könne der Angreifer mit den Daten des Verbrauchers zum Beispiel ein Bankkonto eröffnen oder sich einen Film ausleihen oder einen Versicherungsvertrag unterzeichen.
„Das heißt praktisch für den Besitzer des Ausweises, dass er gar nicht mehr auf seinen eigenen Ausweis zugreifen kann. Die PIN kennt er nicht“, so Constanze Kurz. „Also kann er mit der elektronischen Identität dann nicht mehr einkaufen gehen oder Verträge abschließen. Er muss dann zurück zum Meldeamt.“

Mehr dazu bei http://www.wdr.de/tv/bab/sendungsbeitraege/2010/0922/personalausweis.jsp

Den ersten Hack z.B. hier /presse/unsere-themen-in-der-presse/1498-201008024-daten-von-euem-personalausweis-ausgelesen

Alle Artikel zu