INVESTOX-Forum

Mit einfachen Mitteln ist es 14- und 15-jährigen Schülern gelungen, das Sicherheitssystem des neuen, elektronisch lesbaren Personalausweises zu überwinden.

''Um die Informationen zu löschen, reichten den Schülern laut WDR eine Einweg-Fotokamera, Lötkolben, Schraubenzieher – und zwei Unterrichtsstunden.''


''Während das **Bundesamt für Sicherheit in der Informationstechnik bestreitet, dass der Hochleistungschip so leicht zu zerstören sei, bestätigte der Chaos-Computer-Club, dass für gute Schüler ab der 8. Klasse eine Chip-Deaktivierung „keine große Schwierigkeit“ darstelle.''



28€ kostet der sinnfreie Lappen! Achte und neunte Klasse... Klar sollte man da schon mehr wissen als in der **fünften...



Quelle: (Computer-Bild)

Das Experiment sehen Sie am 13. September um 21 Uhr in der Sendung „Markt“ im WDR-Fernsehen.

Die Intelligenz für den neuen deutschen Personalausweis kommt aus Hamburg. Sie sitzt in einem 0,075 Millimeter dünnen Chip und einer Kupferantenne auf einer hauchzarten Folie, eingeschlossen in den neuen Ausweis im EC-Karten-Format. Chip und Antenne, entwickelt von Ingenieuren und Mathematikern in der Hansestadt, machen die neue Ausweiskarte sogar fit fürs Internet.
Die Innovation überzeugte auch das Bundesinnenministerium. Es erteilt heute den Auftrag für die Produktion des neuen Ausweises an den Hamburger Halbleiterhersteller NXP, eine ehemalige Philips-Tochter. "Den Zuschlag sehen wir als Anerkennung für die Sicherheit und die Leistung unserer Technologie", sagt Ruediger Stroh, 48, Vorsitzender der Geschäftsführung von NXP Semiconductors in Deutschland..vollständiger Text

Zitat

Schon jetzt sucht der Konzern weiter nach Spezialisten, die Chips so programmieren können, dass sie gegen Angriffe von Hackern geschützt sind. "Dafür brauchen wir Ingenieure, Physiker und Kryptologen", sagt Stroh. Da sie schwer zu finden sind, hat das Unternehmen für 2011 eine Professur an der Technischen Universität Berlin ausgeschrieben.

Hat wahrscheinlich noch keine über die Oberstufe hinaus gefunden....

Ich habe mir vor ein paar Monaten meinen alten (vermeindlich sicheren) Ausweis für 8!Euro verlängern lassen! Im Internet werde ich einen Personalausweis ohnehin nie verwenden,ausser der Ausweisnummer die ich numerisch angebe!Leider gibt es neben den Hackern auch zu viel andere Schnüffler im Netz,ohne kriminelle Hintergedanken (Stasi II)!Ich bin schon dazu übergangen "empfindliche" Seiten nur noch mit dem TOR-Browser anzusteuern!

Hallo Martin,

der Raum,wie Du ihn beschreibst liegt meiner Ansicht zwischen dem erfahrenen und unerfahrenen Internetnutzer!Man kann ein Konto mit simplen Passworten bestücken,wenn man weiß was man auf dem PC tun kann oder besser bleiben lassen sollte!Viele Internet nutzen den PC so,wie er dasteht ohne sich um Details zu kümmern. Es muss auch mal gesagt werden, das Otto-Normalnutzer mit dem ganzen PC-und Sicherheitsgedönse heillos überfordert ist. Eine große Gruppe von Nutzern weiß wie man den PC ein-und ausschaltet und kann Browser,Multimedia und ein paar Schreibprogramme nutzen. MultiCulti im Internet,ein bisschen Facebook und dann noch Online Banking ohne entsprechende Kenntnisse kann blöd ausgehen!. Viele fühlen sich mit Virenscanner und (standartoptimierter) Firewall vollkommen sicher!Genau diese Personengruppe ist von Missbrauch sehr stark betroffen.Erzähle ich das, fällt manchen User die Kinnlade runter. Durchsuchst man diese PCs findet man immer Viren-zumindest werden von namenhaften Programmen welche erkannt!Das Problem liegt bei vielen in der Komplexität der Arbeitsoberfläche und den Sicherheitsprogrammen.Man mutet Ottonormal-Verbraucher zu viel zu und wiegt den User in den PC-Printmedien mit reißerischen Themen in vermeintlicher Sicherheit!Ist jemand mal auf die Schnauze gefallen, nimmt er Abstand.Aber auch in der Cloud ist das Problem nicht vollständig aufgearbeitet! In letzter Zeit sind die Anträge auf den alten Ausweis drastisch angestiegen. Viele sagen sich auch: Warum 30-40 Euro (incl. Fotos) zahlen,wenn man jetzt nur ein drittel vom vog. Preis aufbringen muss? Eine berechtigte Frage würde ich mal trocken behaupten!

Ich glaube nicht, das der Ausweis von der Mehrzahl im Internet genutzt wird. Die User sind nicht bereit-willentlich und vom technischen Verständnis- den sog. Mehrwert des Ausweises zu nutzen!Auch ich spiele keinen "Behörden-Beta Tester"... Mancher Profi würde zu o.g.sagen: Ok,soll er sich die Kiste einstellen lassen oder die Finger davon lassen!Irgendwo hat er Recht,zumindest zum Thema Einstellung! Das Sicherheitsproblem wird von vielen Internet Usern total unterschätzt,weil es auch so viele Facetten hat die sich ständig ändern!

Zitat

Wie in der Presselandschaft üblich kommen reisserische Meldungen mit ein wenig Horror, Kid und ... einfach gut an.

Das wurde in einer für viele glaubhaften Fernsehsendung demonstriert!Der Bäckermeister um die Ecke wird sich intensiv nicht mit Chips auf 'nem Ausweis befassen sondern er nimmt das Wahr,was er darüber in den Medien mitbekommt und verarbeitet das Gesehene..nein nicht zu knackigen Brötchen aber auf der Brain-Negativseite!In dem Film sah man eben, das Schüler den neuen Ausweis geknackt haben und das reicht für viele,eine Abneigung zum Ausweis zu entwickeln!Ehrlich gesagt fehlt mir nach intensiven Infos auch der Ehrgeiz,das Ding für Internetgeschäfte zu nutzen,selbst mit einem hochwertigen Reader! Also mir reicht der 8 Euro Ausweis allemal.Im o.g. habe ich versucht das Problem der "Allgemeinheit" anzusprechen. Die Internetprofis werden darüber müde lächeln.Aber die Mehrzahl der Bevölkerung in Deutschland besteht nicht aus Internetprofis und 30-40% hat bislang überhaupt kein Internet und kann mit dem Ausweis nicht anfangen außer sich auszuweisen! Aber das geht aber mit der 8 Euro Pappe genauso gut! Insofern ist das Anschärfen der Sicherheitsbedenken mittels seriöse Medien schon gerechtfertigt-so meine Meinung!

Hallo Martin,

ja das wäre konsequent!Aber es gibt ein Problem: Man steht in Sachen Geldgeschäfte einem Monopolisten gegenüber!Wenn wir als private Trader unserem Hobby oder Geschäft nachgehen wollen führt der Weg nur über ein Bankhaus!Insofern sehe ich keine Alternative,es sei denn man legt die Händlerprüfung ab und wird Eurex-Mitglied. Aber auch hier muss das Geld verwaltet werden und man landet wieder in einem Bankhaus!Allerdings mit wesentlich besseren Konditionen.Bei Ausweis war es bis heute eine KANN-Bestimmung. Man kann auf den neuen Ausweis warten-konnte aber vor dem Ersten noch den alten verlängern!. Der Vorlauf der Bekanntgabe war groß genug so das jeder reagieren konnte!Mit dem heutigen tag ist es eine MUSS-Bestimmung!Zudem sollte man bedenken dass jeden etwas aufgedrückt wird was man unter Umständen überhaupt nicht nutzen kann oder nutzen will.

Ein Bankhaus ist alternativlos den 99 % der deutschen Bevölkerung wird irgendwo in der Welt ein Konto haben. Aber einen elektronischen Ausweis benötigt nicht jeder. Es ist richtig, dass wir unser Geld Bankhäuser anvertrauen aber mit Erschrecken muss man feststellen, wie einige Bankhäuser mit dem Geld des Kunden umgehen ohne dass dieser jemals Kenntnis davon erhält. In meinem Bekanntenkreis gibt es einen Fall einer renommierten Versicherungen deren Namen ich hier nicht nennen will. Angepriesen wurde ein seriöser Wertzuwachs eines bestimmten Kapitals.Das Geld landete in Form von Genussscheinen und Schiffsbeteiligungen und ist derzeit nicht mehr "verfügbar"! Auch der mittlerweile eingeschaltete Rechtsanwalt hat derzeit keine Chance.Soviel zum Thema Seriosität und Vertrauen,deren Bedeutung sehr facettenreich ist.

Wer den Ausweis unbedingt benötigt und mit dem bisherigen Optionen des alten Ausweises nicht klar kam, wird es freuen diesen Ausweis in vollem Umfang zu nutzen. Sicherheit, und da gebe ich Dir recht wird oftmals überbewertet aber auf der anderen Seite auch unterschätzt! Somit ist Sicherheit im Internet für Otto-Normalverbraucher eine sehr diffuse Schwelle mit dem die schwer umgehen lässt. Wie ich oben bereits schrieb,ist die Mehrzahl der Bevölkerung kein IT-Spezialist und wird sich folglich auf die "Stimme des Volkes",die Medien verlassen!Die Frage, ob der Ausweis sicher oder unsicher ist wird sich erst nach einiger Zeit beantworten lassen. Spekulationen im Vorfeld über eine Sache, die nicht an der breiten Masse getestet wurde liefern keine empirische Ergebnisse. Allerdings, wie ich auch schon bereits oben schrieb, möchte ich keinen Beta-Tester spielen...