Keine Video-Identifizierung für Krankenkassen nach Hack-Nachweis
10.08.2022 16:33:00

BERLIN (dpa-AFX) - Nachdem der Chaos Computer Club Sicherheitsmängel im Videoident-Verfahren demonstriert hat, werden sie nicht mehr von deutschen Krankenkassen eingesetzt. Der zuständige IT-Dienstleister Gematik untersagte bis auf Weiteres ihre Nutzung. Ein Sprecher des Bundesinnenministeriums sagte am Mittwoch, man nehme die Situation auch über die Anwendung bei den Krankenkassen hinaus sehr ernst. Das Verfahren werde "sehr sorgfältig" geprüft. Diese Prüfung beziehe sich auch auf die Fortsetzung der Nutzung dieser Technologie.
Bei den Videoident-Verfahren laden Nutzerinnen und Nutzer ein Video von sich und ein Ausweisdokument hoch, das von menschlichen Prüfern oder Software abgeglichen wird. Die Systeme wurden bisher zum Beispiel bei der Anmeldung für Apps der Krankenkassen mit sensiblen Nutzerdaten, bei der Anmeldung beim Onlinebanking oder auch bei Carsharing-Diensten verwendet.
Warnung vor möglichen Schwachstellen gab es bereits seit einiger Zeit. Der Chaos Computer Club beschrieb nun in einem ausführlichen Papier, wie sechs Videoident-Verfahren mit einem neuen, vereinfachten Angriff manipuliert werden könnten.
Die Idee dabei ist, zwei oder mehr echte Identifikationsdokumente zu einem künstlichen neuen zu kombinieren. "Dazu werden Bildausschnitte aus einem Video in ein zweites Video übertragen", erläuterte der CCC. So könne man zum Beispiel das biometrische Passbild eines Dokuments im Videobild in Echtzeit durch ein anderes ersetzen. Auch etwa die Anschrift könne verändert werden. "Der geringste Aufwand entsteht dem Angreifer, wenn er für die Vorbereitung des Angriffs kurzzeitig in den Besitz des ID-Dokuments der angegriffenen Person selbst gelangt", warnte der CCC.
Ein Sprecher des Bundesgesundheitsministerium begrüßte das Einschreiten von Gematik, da es sich bei den Patientendaten um sensible Informationen handele./so/bw/DP/jha
AXC0306 2022-08-10/16:33
Autor:  - dpa-AFX
 Copyright dpa-AFX Wirtschaftsnachrichten GmbH. Alle Rechte vorbehalten. Weiterverbreitung, Wiederveröffentlichung oder dauerhafte Speicherung ohne ausdrückliche vorherige Zustimmung von dpa-AFX ist nicht gestattet.
 Österreich-Börsen
 ATX2.718,06 26,11 0,97% 
 ATX Prime1.373,00 11,99 0,88% 
 Immobilien-ATX324,12 3,79 1,18% 
 Indizes
 DAX12.209,48 95,12 0,79% 
 TecDax2.716,46 45,64 1,71% 
 MDAX22.670,64 300,62 1,34% 
 Dow Jones (EOD)29.490,89 765,38 2,66% 
 Nasdaq 10011.229,73 258,51 2,36% 
 S & P 500 (EOD)3.678,43 92,81 2,59% 
 Nikkei (EOD)26.215,79 278,58 1,07% 
 SMI10.290,71 23,16 0,23% 


 Zinsen / Währungen
 Wichtige Währungen
 EUR/US$0,9819 0,00 0,19% 
 EUR/Yen142,0524 0,17 0,12% 
 EUR/CHF0,9733 0,01 0,61% 
 EUR/Brit. Pfund0,8703 -0,01 -0,90% 
 Yen/US$0,0069 0,00 0,13% 
 CHF/US$1,0075 -0,01 -0,70% 
 Zinsen
Libor EUR 3M0,00000,00 0,00 
LIBOR US$ 3M3,6284-0,01 -0,36% 
LIBOR CHF 3M0,00000,00 0,00 
Libor Yen 3M-0,02120,00 0,00 
 Rohstoffe
 Öl0,000,00 0,00 
 Gold1.668,09-2,18 -0,13% 
 Silber19,270,24 1,28% 
 Platin872,687,66 0,89% 
 

Technologie und Daten von . Bitte Nutzungsbedingungen beachten.