{"id":180447,"date":"2021-09-30T17:08:08","date_gmt":"2021-09-30T15:08:08","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=180447"},"modified":"2021-09-30T17:13:05","modified_gmt":"2021-09-30T15:13:05","slug":"digital-perso-und-fuehrerschein-identitaets-und-datendiebstahl-bei-id-wallet-moeglich","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/digital-perso-und-fuehrerschein-identitaets-und-datendiebstahl-bei-id-wallet-moeglich-180447\/","title":{"rendered":"Digital-Perso und F\u00fchrerschein: Identit\u00e4ts- und Datendiebstahl bei &#8222;ID Wallet&#8220; m\u00f6glich"},"content":{"rendered":"<p>Schon unser erster Kontakt mit den Anbietern der ID Wallet-App <a href=\"https:\/\/www.iphone-ticker.de\/bundesregierung-pilotprogramm-sichert-digitale-identitaet-als-app-174515\/\">im Mai dieses Jahres<\/a> fiel merkw\u00fcrdig aus. Damals warteten wir noch auf die von der Bundesregierung versprochene Einf\u00fchrung des digitalen Personalausweises und stolperten eher zuf\u00e4llig \u00fcber den App Store-Download, der in seiner fr\u00fchen Phase ausschlie\u00dflich von einer Gruppe ausgew\u00e4hlter Tester genutzt werden konnte.<\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-medium wp-image-180207\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400-500x333.jpg\" alt=\"Grafik Digitaler Fuehrerschein 1400\" width=\"500\" height=\"333\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400-500x333.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400-700x467.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400.jpg 1400w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Nachdem wir die App der in Arnstorf ans\u00e4ssigen Digital Enabling GmbH dann gesichtet hatten, vermuteten wir die erste grobe Umsetzung des von langer Hand versprochenen &#8222;<a href=\"https:\/\/www.personalausweisportal.de\/Webs\/PA\/DE\/wirtschaft\/projekt_digitale_identitaeten\/projekt_digitale_identitaeten_node.html\">\u00d6kosystems digitale Identit\u00e4t<\/a>&#8220; der Bundesregierung in den H\u00e4nden zu halten. Auf Nachfrage wollte das Unternehmen die Zusammenarbeit mit dem Bund jedoch weder best\u00e4tigen, noch dementieren oder anderweitig kommentieren. Zumindest nicht telefonisch. Die Best\u00e4tigung traf dann schriftlich mit ordentlicher Verz\u00f6gerung ein: Ja, hie\u00df es in der knappen E-Mail, man sei in Abstimmung mit dem Bund der Herausgeber der App, in der zuk\u00fcnftig die digitalen Personaldokumente landen sollten.<\/p>\n<h2>Blamabler App-Store-Auftakt<\/h2>\n<p>Offiziell startete die ID Wallet-App dann am 23. September mit einer Pressemitteilung des Bundesministeriums f\u00fcr Verkehr und digitale Infrastruktur (BMVI). Anwender die \u00fcber einen Perso mit Online-Funktion verf\u00fcgen w\u00fcrden, k\u00f6nnten diesen und ihren F\u00fchrerschein ab sofort digitalisieren. Was dann folgte ist bekannt:<\/p>\n<ul>\n<li><strong>F\u00fchrerschein auf iPhone speichern:<\/strong><a title=\"F\u00fchrerschein auf iPhone speichern: \u201eDigitale Pappe\u201c ab sofort verf\u00fcgbar\" href=\"https:\/\/www.iphone-ticker.de\/fuehrerschein-auf-iphone-speichern-digitale-pappe-ab-sofort-verfuegbar-180064\/\">\u201eDigitale Pappe\u201c ab sofort verf\u00fcgbar<\/a><\/li>\n<li><strong>Digitaler F\u00fchrerschein:<\/strong> <a title=\"Digitaler F\u00fchrerschein: Gro\u00dfe Nachfrage, massive Startschwierigkeiten\" href=\"https:\/\/www.iphone-ticker.de\/digitaler-fuehrerschein-grosse-nachfrage-massive-startschwierigkeiten-180203\/\">Gro\u00dfe Nachfrage, massive Startschwierigkeiten<\/a><\/li>\n<li><strong>Angreifbar:<\/strong> <a title=\"Digitaler F\u00fchrerschein angreifbar: ID Wallet-App verschwindet aus dem App Store\" href=\"https:\/\/www.iphone-ticker.de\/digitaler-fuehrerschein-angreifbar-id-wallet-app-verschwindet-aus-dem-app-store-180347\/\">ID Wallet-App verschwindet aus dem App Store<\/a><\/li>\n<\/ul>\n<p>Die ID Wallet-App wurde erst \u00fcberrannt, funktionierte dann eine Weile lang nicht und verabschiedete sich schlie\u00dflich am gestrigen Mittwoch wieder aus dem App Store &#8211; in Hackerkreisen wurde da schon gemunkelt, dass die Anwendung angreifbar sei.<\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/fuehrerschein-iphone-1400.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-180066\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/fuehrerschein-iphone-1400-700x601.jpg\" alt=\"Fuehrerschein Iphone 1400\" width=\"700\" height=\"601\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/fuehrerschein-iphone-1400-700x601.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/fuehrerschein-iphone-1400-500x429.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/fuehrerschein-iphone-1400.jpg 1400w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<h2>Identit\u00e4ts- und Datendiebstahl m\u00f6glich<\/h2>\n<p>Jene Vermutungen, vorgetragen von der f\u00fcr ihre Untersuchungen der CDU-Apps bekannten Netz-Aktivistin Lilith Wittmann, <a href=\"https:\/\/lilithwittmann.medium.com\/mit-der-id-wallet-kannst-du-alles-und-jeder-sein-au%C3%9Fer-du-musst-dich-ausweisen-829293739fa0\">wurden jetzt konkretisiert<\/a>. Die ID Wallet-App pr\u00fcft nicht, wer als Empf\u00e4nger der in ihr gesicherten Daten auftritt, und verschickt diese grunds\u00e4tzlich an jeden nachfragenden Server. Eine konzeptuelle Schwachstelle, die sich \u00fcber modifizierte QR-Codes f\u00fcr Identit\u00e4ts- und Datendiebstahl nutzen l\u00e4sst. Einen Machbarkeitsbeweis, ein sogenanntes Proof of Concept, demonstriert Fabian L\u00fcpke im Video:<\/p>\n<p><center><\/p>\n<blockquote class=\"twitter-tweet\" data-conversation=\"none\">\n<p lang=\"de\" dir=\"ltr\">Hier der PoC in nem Video demonstriert: <a href=\"https:\/\/t.co\/gG7WCTOQxs\">pic.twitter.com\/gG7WCTOQxs<\/a><\/p>\n<p>&mdash; Fl\u00fcpke (@fluepke) <a href=\"https:\/\/twitter.com\/fluepke\/status\/1443488146054914050?ref_src=twsrc%5Etfw\">September 30, 2021<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/center><\/p>\n<p>Laut Wittmann habe die Digital Enabling GmbH auf diese Erkenntnis allerdings lediglich mit diversen Einsch\u00fcchterungsversuchen reagiert.<\/p>\n<p>Die ID Wallet-App ist vorerst nicht mehr im App Store verf\u00fcgbar.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/6fe83bf199f24d96ab37e5ee76f7881f\" width=\"1\" height=\"1\" no-lazy class=\"tracking\"><\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.iphone-ticker.de\/digital-perso-und-fuehrerschein-identitaets-und-datendiebstahl-bei-id-wallet-moeglich-180447\/\"><img decoding=\"async\" width=\"150\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/grafik-digitaler-fuehrerschein-1400-500x333.jpg\" class=\"alignright wp-post-image tfe\" alt=\"Grafik Digitaler Fuehrerschein 1400\" title=\"\" \/><\/a><p>Schon unser erster Kontakt mit den Anbietern der ID Wallet-App im Mai dieses Jahres fiel merkw\u00fcrdig aus. Damals warteten wir noch auf die von der Bundesregierung versprochene Einf\u00fchrung des digitalen Personalausweises und stolperten eher zuf\u00e4llig \u00fcber den App Store-Download, der in seiner fr\u00fchen Phase ausschlie\u00dflich von einer Gruppe ausgew\u00e4hlter Tester genutzt werden konnte. Nachdem wir [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3914,1089,90],"class_list":["post-180447","post","type-post","status-publish","format-standard","hentry","category-news","tag-apps","tag-fuhrerschein","tag-sicherheit"],"aioseo_notices":[],"subheadline":["Digital-Perso und F\u00fchrerschein","Aus dem App Store zur\u00fcckgezogen"],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/iphone-fuehrerschein-feature.jpg"],"rest_api_enabler":{"subheadline":["Digital-Perso und F\u00fchrerschein","Aus dem App Store zur\u00fcckgezogen"],"featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2021\/09\/iphone-fuehrerschein-feature.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/180447","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=180447"}],"version-history":[{"count":5,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/180447\/revisions"}],"predecessor-version":[{"id":180457,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/180447\/revisions\/180457"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=180447"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=180447"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=180447"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}