{"id":289315,"date":"2026-10-28T08:20:19","date_gmt":"2026-10-28T07:20:19","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=289315"},"modified":"2026-10-28T08:21:35","modified_gmt":"2026-10-28T07:21:35","slug":"ausweisapp-version-2-6-2-schliesst-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/ausweisapp-version-2-6-2-schliesst-sicherheitsluecken-289315\/","title":{"rendered":"AusweisApp: Neues Update schlie\u00dft Sicherheitsl\u00fccken"},"content":{"rendered":"

Die vom Bund bereitgestellte AusweisApp<\/a> ist in Version 2.6.2 verf\u00fcgbar. Mit der Aktualisierung werden drei Sicherheitsl\u00fccken geschlossen, die von entsprechend pr\u00e4parierten Servern ausgenutzt werden k\u00f6nnten. Dar\u00fcber hinaus bleibt die erst vor zwei Wochen aus Kompatibilit\u00e4tsgr\u00fcnden wieder eingef\u00fchrte Unterst\u00fctzung eines \u00e4lteren Signaturverfahrens erhalten.<\/p>\n

Die drei behobenen Schwachstellen sind unter den Kennungen CVE-2026-96432<\/a>, CVE-2026-95620<\/a> und CVE-2026-16762<\/a> dokumentiert. Zwei davon konnten dazu f\u00fchren, dass die Anwendung bei der Kommunikation mit einem Server abst\u00fcrzt. Die dritte Sicherheitsl\u00fccke konnte dazu f\u00fchren, dass die Software nicht mehr reagiert. Mit einem Schweregrad von 8,7 Punkten liegt sie nur knapp unterhalb der Einstufung als kritisch.<\/p>\n

\"Ausweisapp<\/a><\/p>\n

\u00c4lteres Sicherheitsverfahren bleibt verf\u00fcgbar<\/h2>\n

Bereits mit Version 2.6.1 hatte die AusweisApp die Unterst\u00fctzung von RSA-Signaturen mit PKCS#1 v1.5 f\u00fcr TLS-Verbindungen – laut den Entwicklern vor\u00fcbergehend – wieder eingef\u00fchrt. Das \u00e4ltere Verfahren wird auch mit dem aktuellen Update weiterhin unterst\u00fctzt.<\/p>\n

Hintergrund d\u00fcrfte die Kompatibilit\u00e4t mit Servern sein, die noch auf dieses Signaturverfahren angewiesen sind. PKCS#1 v1.5 gilt inzwischen als veraltet. F\u00fcr neue Anwendungen werden modernere Signaturverfahren bevorzugt. Die zus\u00e4tzliche Unterst\u00fctzung bedeutet allerdings nicht zwangsl\u00e4ufig, dass die Verbindungen der AusweisApp dadurch unsicherer werden.<\/p>\n

Probleme mit dem iPhone als Kartenleser?<\/h2>\n

Unabh\u00e4ngig von den aktuellen Sicherheitskorrekturen erreichen uns auch Berichte \u00fcber Probleme bei der Nutzung der AusweisApp. Konkret geht es um die M\u00f6glichkeit, ein iPhone als NFC-Kartenleser f\u00fcr die Anwendung auf dem Mac zu verwenden.<\/p>\n

\"Ausweisapp<\/a><\/p>\n

Leser berichten, dass sich die Verbindung zwischen den Ger\u00e4ten teilweise nicht mehr herstellen l\u00e4sst. Dabei wurden unterschiedliche Macs und iPhone-Modelle getestet, ohne dass sich das Problem beheben lie\u00df.<\/p>\n

Offiziell ist dergleichen bislang nicht dokumentiert. Daher w\u00fcrde uns interessieren, ob die AusweisApp bei euch zuverl\u00e4ssig funktioniert und sich das iPhone wie vorgesehen als Kartenleser f\u00fcr den Mac verwenden l\u00e4sst.<\/p>\n\t\n\t

\n\t\t
\n\t\t\tLaden im App Store<\/span>\n\t\t<\/div>\n\t\t
\n\t\t\t
\"AusweisApp<\/div>\n\t\t\t
\n\t\t\t\tAusweisApp Bund<\/span>
\n\t\t\t\tEntwickler: Governikus Service GmbH<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t
Preis: Kostenlos
\n\t\t\tLaden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t\n\t<\/div>\n\t\n","protected":false},"excerpt":{"rendered":"\"Ausweis<\/a>

Die vom Bund bereitgestellte AusweisApp ist in Version 2.6.2 verf\u00fcgbar. Mit der Aktualisierung werden drei Sicherheitsl\u00fccken geschlossen, die von entsprechend pr\u00e4parierten Servern ausgenutzt werden k\u00f6nnten. Dar\u00fcber hinaus bleibt die erst vor zwei Wochen aus Kompatibilit\u00e4tsgr\u00fcnden wieder eingef\u00fchrte Unterst\u00fctzung eines \u00e4lteren Signaturverfahrens erhalten. Die drei behobenen Schwachstellen sind unter den Kennungen CVE-2026-96432, CVE-2026-95620 und CVE-2026-16762 dokumentiert. […]<\/p>\n","protected":false},"author":2,"featured_media":283051,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[8071,90,115],"class_list":["post-289315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-ausweis-app","tag-sicherheit","tag-update"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t