{"id":195817,"date":"2022-08-05T15:44:56","date_gmt":"2022-08-05T13:44:56","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=195817"},"modified":"2022-08-06T11:36:58","modified_gmt":"2022-08-06T09:36:58","slug":"verimi-id-wallet-perso-app-laesst-einfache-faelschungen-durch","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/verimi-id-wallet-perso-app-laesst-einfache-faelschungen-durch-195817\/","title":{"rendered":"Verimi ID-Wallet: Perso-App l\u00e4sst einfache F\u00e4lschungen durch"},"content":{"rendered":"<p>\u00dcber die iPhone-Applikation <a rel=\"noindex, nofollow\" href=\"http:\/\/www.ifun.de\/app\/1361532848\">Verimi ID-Wallet<\/a> haben wir auf ifun.de schon mehrfach berichtet. Das Gemeinschaftsprojekt vieler prominenter Konzerne aus der Privatwirtschaft arbeitet an der Digitalisierung von Alltagsdokumenten und ist seit einigen Monaten damit besch\u00e4ftigt, die Standards f\u00fcr den elektronischen Personalausweis und den elektronischen F\u00fchrerschein zu erarbeiten.<\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/06\/wallet-fuehrerschein.jpg\"><img decoding=\"async\" class=\"aligncenter size-large wp-image-193357\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/06\/wallet-fuehrerschein-700x692.jpg\" alt=\"Wallet Fuehrerschein\" width=\"500\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/06\/wallet-fuehrerschein-700x692.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/06\/wallet-fuehrerschein-500x494.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/06\/wallet-fuehrerschein.jpg 1500w\" sizes=\"(max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>Sowohl Perso als auch F\u00fchrerschein lassen sich in der kostenlosen App Verimi ID-Wallet bereits speichern, als n\u00e4chstes wollen die Beteiligten Unternehmen, zu denen neben der Allianz, Axel Springer und der Bundesdruckerei auch die Deutsche Bahn, die Deutsche Bank, die Deutsche Lufthansa, die Deutsche Telekom, die Mercedes-Benz Group, Samsung und Volkswagen z\u00e4hlen, die Voraussetzungen schaffen, um die Gesundheitskarten der Krankenkassen in ihrer App abzulegen.<\/p>\n<ul>\n<li><strong>F\u00fchrerschein auf dem iPhone:<\/strong> <a title=\"Digitaler F\u00fchrerschein auf dem iPhone: Verimi-App ist jetzt live\" href=\"https:\/\/www.iphone-ticker.de\/digitaler-fuehrerschein-auf-dem-iphone-verimi-app-ist-jetzt-live-193302\/\">Verimi-App ist jetzt live<\/a><\/li>\n<\/ul>\n<h2>Von drei Seiten unter Beschuss<\/h2>\n<p>Doch ist dies eine gute Idee? Mit Blick auf die Baustellen mit denen sich Verimi gerade konfrontiert sieht, muss diese Frage derzeit wohl verneint werden.<\/p>\n<h3>Identverfahren umgangen<\/h3>\n<p>Zum einen l\u00e4sst sich das von der Anwendung eingesetzte Identverfahren schon mit einfachen Bildmanipulationen austricksen. Dies hat der Software-Sicherheitsforscher Martin Tschirsich auf dem Kurznachrichten-Portal Twitter dokumentiert.<\/p>\n<p><center><\/p>\n<blockquote class=\"twitter-tweet\" data-conversation=\"none\" data-dnt=\"true\">\n<p lang=\"de\" dir=\"ltr\">In der Verimi ID-Wallet \u201eerfassen die Nutzer ihren F\u00fchrerschein \u00fcber das Foto-Ident-Verfahren\u201c von <a href=\"https:\/\/twitter.com\/Veriff?ref_src=twsrc%5Etfw\">@Veriff<\/a>. Ich fotografiere Vorder- und R\u00fcckseite meines F\u00fchrerscheins, \u00e4ndere digital den Namen und drucke die Bilder am Foto-Kiosk der n\u00e4chstgelegenen Drogerie \u00fcberlebensgro\u00df aus&#8230; <a href=\"https:\/\/t.co\/y17uxq7I6C\">pic.twitter.com\/y17uxq7I6C<\/a><\/p>\n<p>&mdash; Martin Tschirsich (@mtschirs) <a href=\"https:\/\/twitter.com\/mtschirs\/status\/1555152968336433154?ref_src=twsrc%5Etfw\">August 4, 2022<\/a><\/p><\/blockquote>\n<p><\/center> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Der im Chaos Computer Club aktive Hacker hat Namen auf seinen Personaldokumenten ge\u00e4ndert, das Identverfahren mit Gro\u00dfdruck-Fotos \u00fcberlistet und besitzt jetzt nicht nur digitale Wunsch-F\u00fchrerschein mit falschem Namen, sondern auch eine digitale Schweizer Staatsb\u00fcrgerschaft.<\/p>\n<p><center><\/p>\n<blockquote class=\"twitter-tweet\" data-conversation=\"none\" data-dnt=\"true\">\n<p lang=\"de\" dir=\"ltr\">&#8230;dann fotografiere ich die manipulierten Bilder mit der App und nehme ein Selfie auf. Der \u201eKI-gest\u00fctzte Prozess\u201c best\u00e4tigt die Echtheit der Bilder in Sekundenschnelle. Gesamtdauer des \u201cAngriffs\u201d: 30 Minuten. <a href=\"https:\/\/t.co\/1s8PwHNWi9\">pic.twitter.com\/1s8PwHNWi9<\/a><\/p>\n<p>&mdash; Martin Tschirsich (@mtschirs) <a href=\"https:\/\/twitter.com\/mtschirs\/status\/1555152973130612742?ref_src=twsrc%5Etfw\">August 4, 2022<\/a><\/p><\/blockquote>\n<p><\/center> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3>Datenpanne mit Klartext-Passw\u00f6rtern<\/h3>\n<p>Zum anderen hat die Verimi GmbH mit einer Datenpanne zu k\u00e4mpfen, die nur durch eine Anfrage nach dem Informationsfreiheitsgesetz <a href=\"https:\/\/fragdenstaat.de\/anfrage\/unterlagen-zu-datenschutzverstoessen-der-verimi-gmbh\/\">an die \u00d6ffentlichkeit gelangte<\/a>. Intern hatte man bei Verimi Login-Daten und Passw\u00f6rter von ~450.000 Nutzern im Klartext protokolliert.<\/p>\n<h3>Betrugsvorw\u00fcrfe gegen &#8222;Verimi Pay&#8220;<\/h3>\n<p>Und zu guter Letzt stehen noch die aktuellen Vorw\u00fcrfe der Security-Spezialistin Lilith Wittmann im Raum. Diese unterstellt der Verimi GmbH in ihrem lesenswerten Aufsatz &#8222;<a href=\"https:\/\/lilithwittmann.medium.com\/verimi-wenn-berater-die-extrameile-gehen-12ac85d08108\">Verimi: Wenn Berater die Extrameile gehen<\/a>&#8220; gezielt staatliche Regulierungsbeh\u00f6rden betrogen zu haben. Konkret soll Verimi die Finanzdienstleistungsaufsicht \u00fcber die Anzahl der durchgef\u00fchrten &#8222;Verimi Pay&#8220;-Transaktionen get\u00e4uscht haben.<\/p>\n<p>Keine guter Wochenausklang f\u00fcr das Prestigeprojekt. <\/p>\n<!-- WP-Appbox (Version: 4.5.11 \/\/ Store: appstore \/\/ ID: 1361532848) -->\t<!-- app-link -->\n\t<div id=\"article-single-app-preview\">\n\t\t<div id=\"article-single-app-preview-header\">\n\t\t\t<span class=\"title\">Laden im App Store<\/span>\n\t\t<\/div>\n\t\t<div id=\"article-single-app-preview-content\">\n\t\t\t<div id=\"article-single-app-preview-img\"><img loading=\"lazy\" decoding=\"async\" src=\"\/\/www.iphone-ticker.de\/wp-content\/cache\/wp-appbox\/c0be012a39c172864315b16562f98481\/ai-bc4ee8d43f4f141136a18d7cfe014b58\" alt=\"Verimi ID-Wallet\"  height=\"72\" width=\"72\" class=\"asl-icon-img\" \/><\/div>\n\t\t\t<div id=\"article-single-app-preview-desc\">\n\t\t\t\t<span class=\"name\">Verimi ID-Wallet<\/span><br \/>\n\t\t\t\t<span class=\"seller\">Entwickler: <a target=\"_blank\" rel=\"nofollow\" href=\"https:\/\/apps.apple.com\/de\/developer\/verimi\/id1361532847\">Verimi<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t<a target=\"_blank\" rel=\"nofollow\" href=\"https:\/\/apps.apple.com\/de\/app\/verimi-id-wallet\/id1361532848\"><div id=\"article-single-app-preview-download\">Preis: Kostenlos<br \/>\n\t\t\t<span class=\"size\">Laden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t<!-- <div id=\"article-single-app-preview-footer\"><\/div>\t-->\n\t<\/div>\n\t<!-- app-link\/ende --><!-- \/WP-Appbox -->\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/2655a8aada9b423ead5fbaffa5e10428\" width=\"1\" height=\"1\" no-lazy class=\"tracking\"><\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.iphone-ticker.de\/verimi-id-wallet-perso-app-laesst-einfache-faelschungen-durch-195817\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/08\/verimi-app-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Verimi App\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>\u00dcber die iPhone-Applikation Verimi ID-Wallet haben wir auf ifun.de schon mehrfach berichtet. Das Gemeinschaftsprojekt vieler prominenter Konzerne aus der Privatwirtschaft arbeitet an der Digitalisierung von Alltagsdokumenten und ist seit einigen Monaten damit besch\u00e4ftigt, die Standards f\u00fcr den elektronischen Personalausweis und den elektronischen F\u00fchrerschein zu erarbeiten. Sowohl Perso als auch F\u00fchrerschein lassen sich in der kostenlosen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":195819,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3914,672,32],"class_list":["post-195817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-apps","tag-datenschutz","tag-kritik"],"aioseo_notices":[],"subheadline":["\"gezielt staatliche Beh\u00f6rden betrogen\"","\"gezielt staatliche Beh\u00f6rden betrogen\""],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/08\/verimi-app.jpg"],"rest_api_enabler":{"subheadline":["\"gezielt staatliche Beh\u00f6rden betrogen\"","\"gezielt staatliche Beh\u00f6rden betrogen\""],"featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/08\/verimi-app.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/195817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=195817"}],"version-history":[{"count":6,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/195817\/revisions"}],"predecessor-version":[{"id":195840,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/195817\/revisions\/195840"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/195819"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=195817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=195817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=195817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}