Download der "AusweisApp" nicht mehr möglich

Ohne genaue Gründe zu nennen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Download der neuen AusweisApp gestoppt. Vermutlich handelt es sich dabei um eine Reaktion auf die jüngst entdeckte Sicherheitslücke, vermuten Experten. Offiziell hat das 'BSI' die Problematik im Zusammenhang mit der kürzlich von Jan Schejbal bekannt gemachten Sicherheitslücke nicht bestätigt. Gemeint ist damit eine Schwachstelle im Updatemechanismus der Anwendung. Fehlerhaft sei eine unzureichende Prüfung eines SSL-Zertifikats.

Ein Angreifer könnte die Update-Funktion des Programms manipulieren, berichtete Schejbal. Unter Umständen würde die Software dann auf einen anderen Server zugreifen und Daten von dort auf die Systeme der Anwender herunterladen. Denkbar wäre es beispielsweise, Schadcode auf diese Weise in Umlauf zu bringen.

Das BSI hat mittlerweile bestätigt, dass die AusweisApp nur eingeschränkt getestet wurde. Dies habe in erster Linie damit zu tun, dass es vor der offiziellen Einführung des neuen Personalausweises naturgemäß mangels Ausweisdokumenten und Anwendungen nur sehr eingeschränkte Möglichkeiten gab, um das Programm ausreichend und realitätsnah zu testen.

Die Sicherheitsfeatures des neuen Personalausweises selbst sollen hingegen voll den strengen Richtlinien des BSI entsprechen, heißt es von offizieller Seite.