Computer, Internet

BERLIN - Nachdem der Chaos Computer Club Sicherheitsmängel im Videoident-Verfahren demonstriert hat, werden sie nicht mehr von deutschen Krankenkassen eingesetzt.

10.08.2022 - 16:36:27

Keine Video-Identifizierung für Krankenkassen nach Hack-Nachweis. Der zuständige IT-Dienstleister Gematik untersagte bis auf Weiteres ihre Nutzung. Ein Sprecher des Bundesinnenministeriums sagte am Mittwoch, man nehme die Situation auch über die Anwendung bei den Krankenkassen hinaus sehr ernst. Das Verfahren werde "sehr sorgfältig" geprüft. Diese Prüfung beziehe sich auch auf die Fortsetzung der Nutzung dieser Technologie.

Bei den Videoident-Verfahren laden Nutzerinnen und Nutzer ein Video von sich und ein Ausweisdokument hoch, das von menschlichen Prüfern oder Software abgeglichen wird. Die Systeme wurden bisher zum Beispiel bei der Anmeldung für Apps der Krankenkassen mit sensiblen Nutzerdaten, bei der Anmeldung beim Onlinebanking oder auch bei Carsharing-Diensten verwendet.

Warnung vor möglichen Schwachstellen gab es bereits seit einiger Zeit. Der Chaos Computer Club beschrieb nun in einem ausführlichen Papier, wie sechs Videoident-Verfahren mit einem neuen, vereinfachten Angriff manipuliert werden könnten.

Die Idee dabei ist, zwei oder mehr echte Identifikationsdokumente zu einem künstlichen neuen zu kombinieren. "Dazu werden Bildausschnitte aus einem Video in ein zweites Video übertragen", erläuterte der CCC. So könne man zum Beispiel das biometrische Passbild eines Dokuments im Videobild in Echtzeit durch ein anderes ersetzen. Auch etwa die Anschrift könne verändert werden. "Der geringste Aufwand entsteht dem Angreifer, wenn er für die Vorbereitung des Angriffs kurzzeitig in den Besitz des ID-Dokuments der angegriffenen Person selbst gelangt", warnte der CCC.

Ein Sprecher des Bundesgesundheitsministerium begrüßte das Einschreiten von Gematik, da es sich bei den Patientendaten um sensible Informationen handele.

@ dpa.de

Weitere Meldungen

Experten und Politik spekulieren über Kosten eines Gaspreisdeckels Die diskutierte Preisbremse für Gasverbraucher könnte laut Berechnungen der Vorsitzenden der neuen Gas-Expertenkommission der Bundesregierung, Veronika Grimm, "nur" einen zweistelligen Milliardenbetrag kosten. (Wirtschaft, 29.09.2022 - 08:34) weiterlesen...

Ostbeauftragter alarmiert. "Es ist Zeit für einen neuen Blick auf Ostdeutschland", schreibt der Ostbeauftragte der Bundesregierung in seinem Jahresbericht. Osten gleich Nazis, Doping und die Stasi? Von wegen. Internationale Investoren wie Tesla und Intel pumpen gerade Milliarden in die ostdeutschen Länder, die viel Fläche, Fachleute und grüne Energie zu bieten haben. "Ostdeutschland ist im Aufwind", berichtet Schneider. Doch dann schiebt hinterher: "Zumindest grundsätzlich gesprochen". BERLIN - Eigentlich hat Carsten Schneider gute Nachrichten. (Wirtschaft, 28.09.2022 - 17:25) weiterlesen...

Ministerpräsidenten starten mit Sonderkonferenz zum Entlastungspaket. BERLIN - Die Regierungschefs und -chefinnen der Länder haben am Mittwoch in Berlin Beratungen über das geplante dritte Entlastungspaket gegen die Folgen der Energiekrise aufgenommen. Die Sonderkonferenz der Ministerpräsidenten sollte ursprünglich der Auftakt zu anschließenden Bund-Länder-Gesprächen sein. Wegen der Corona-Infektion von Bundeskanzler Olaf Scholz (SPD) wurde die gemeinsame Runde nun aber auf den 4. Oktober vertagt. Ministerpräsidenten starten mit Sonderkonferenz zum Entlastungspaket (Boerse, 28.09.2022 - 16:58) weiterlesen...

Moskau will Gebiet Donezk ganz erobern - Kiew fordert Waffen. Gekämpft werden solle noch mindestens bis zur Eroberung des gesamten Gebiets Donezk, sagte Kremlsprecher Dmitri Peskow am Mittwoch. Er äußerte sich damit zum Ende der als Völkerrechtsbruch kritisierten Abstimmungen über den Beitritt besetzter ukrainischer Gebiete zur Russland. Kanzler Olaf Scholz (SPD), die EU und die USA verurteilten die unrechtmäßigen Urnengänge und kündigten Sanktionen an. KIEW/MOSKAU - Russland will auch nach der geplanten Einverleibung besetzter ukrainischer Gebiete und trotz drohender Sanktionen des Westens weiter Krieg führen. (Wirtschaft, 28.09.2022 - 16:57) weiterlesen...

Kurzarbeit in der Krise auch in der Leiharbeit möglich. BERLIN - Leiharbeiterinnen und Leiharbeiter sollen bei Bedarf in der Energiepreiskrise in Kurzarbeit gehen können. Das Bundeskabinett beschloss am Mittwoch eine Verordnung, die den Bezug der Kurzarbeit auch für Leiharbeiterinnen und Leiharbeiter öffnet. Um solche Arbeitsplätze zu sichern, solle die Regelung ab 1. Oktober gelten, wie Bundesarbeitsminister Hubertus Heil (SPD) am Mittwoch in Berlin mitteilte. "Wir stellen damit für die kommenden Monate Handlungsfähigkeit sicher, sollte sich die Situation im Zusammenhang mit dem Krieg in der Ukraine oder der Corona-Pandemie weiter verschärfen." Die Sonderregelung ist zeitlich befristet bis Ende dieses Jahres. In der Pandemie war die Leiharbeit bereits vorübergehend in die Kurzarbeitsregelungen einbezogen worden. Kurzarbeit in der Krise auch in der Leiharbeit möglich (Wirtschaft, 28.09.2022 - 16:30) weiterlesen...

Von der Leyen schlägt neues EU-Sanktionspaket samt Ölpreisdeckel vor. Das Paket enthalte unter anderem die Rechtsgrundlage für einen Preisdeckel für Ölimporte aus Russland sowie weitere Importbeschränkungen im Wert von sieben Milliarden Euro, sagte Kommissionschefin Ursula von der Leyen am Mittwoch in Brüssel. Nun müssen die EU-Staaten über den Vorschlag beraten und einstimmig darüber entscheiden. BRÜSSEL - Die EU-Kommission hat einen Vorschlag für ein weiteres Sanktionspaket gegen Russland wegen der Invasion in die Ukraine vorgelegt. (Wirtschaft, 28.09.2022 - 16:18) weiterlesen...