Student kraakt digitale Duitse ID-kaart

Met de nieuwe kaart, bepaalde software en een kaartleesapparaat kunnen Duitsers zich op internet identificeren bij bepaalde overheidsdiensten. Tevoren waren er al klachten over de kaartlezer, die in sommige gevallen uit zichzelf gegevens zou doorsturen.

ANPMeer van deze auteur

De nieuwe lekken zijn gevonden door IT-student Jan Schejbal uit Darmstadt, lid van de Piratenpartij voor vrij internet. Hij ontdekte in de nacht van woensdag op donderdag dat iemand zich voor een ander kon voordoen bij het updaten van gegevens. De digitale ID-kaart wordt sinds 1 november verstrekt.

"Ik heb al een mooie lijst van mogelijke gaten", meldt Jan Schejbal op zijn site. Het lukte hem ook bepaalde software in het systeem binnen te loodsen, zodat hij pincodes van anderen kon meelezen.

Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) adviseert de updatefunctie niet te gebruiken totdat nieuwe software beschikbaar is voor de zogeheten AusweisApp. Het erkent dat er een theoretische mogelijkheid is om schadelijke software mee te sturen bij het updaten. Nog onzeker is wanneer die beschikbaar komt. De dienst blijft volhouden dat persoonlijke gegevens niet door hackers kunnen worden gelezen.

Soevereine Cloud: Controle in een geopolitiek tijdperk

Begrijp hoe Soevereine Cloud jouw organisatie beschermt tegen geopolitieke risico’s. Lees ons artikel en neem controle over je data.

1 min

Blog moderne werkplek Partner

Voorbij de standaard: grip op de moderne Microsoft-werkplek

De moderne werkplek is hybride, dynamisch en Microsoft-gebaseerd. Maar is Intune genoeg voor veilig en flexibel beheer?

3 min

Achtergrond Collegereeks AI voor Business Partner

'80% van het werk dat we vandaag doen, kan in de komende duizend dagen geautomatiseerd worden'

AI krijgt meer impact op business. In de collegereeks van Nyenrode & AG Connect ontdek je kansen en risico’s, o.a. rond Agentic AI.

2 min

Meer whitepapers

Whitepaper Security Partner

De weg ontdekken naar geïntegreerde IT- en fysieke beveiliging afdelingen

De samenvoegingen van IT en fysieke beveiliging begon jaren geleden, maar hoe staat het er nu voor met deze ontwikkeling?

Whitepaper Marketing Partner

High impact business stories creëren

De route naar de zakelijke beslisser.

Whitepaper Artificial Intelligence Partner

The challenge of information asymmetry

In many organizations, decision-making is hindered by information asymmetry, where critical data is unevenly distributed

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee