ZDF-Magazin WISO am Montag, 2. Februar 2009: WISO weist Sicherheitsleck bei elektronischem Reisepass nach / Hacker können über Behördenrechner an Fingerabdrücke kommen

Mainz (ots) - Fingerabdrücke für den elektronischen Reisepass sind
bei der Übertragung vom Lesegerät auf den Behördencomputer nicht
ausreichend vor Hackerangriffen geschützt. Das hat das
ZDF-Wirtschaftsmagazin WISO nachgewiesen und berichtet ausführlich in
der Sendung am Montag, 2. Februar 2009, um 19.25 Uhr. Der
Fingerabdruck wird unverschlüsselt als Bilddatei vom Lesegerät auf
den Rechner übertragen. Da Behördencomputer online sind und nicht zu
hundert Prozent vor externen Angriffen geschützt werden können,
könnten Hacker die Fingerabdrücke über Schadprogramme (Trojaner)
ausspionieren. "Wenn der Staat zusätzliche Daten von seinen Bürgern
erhebt, dann muss er auch dafür sorgen, dass diese Daten ausreichend
gesichert sind: Gegen Missbrauch intern, aber auch gegen externe
Hacker - und das wird bisweilen vernachlässigt", so der
Bundesdatenschutzbeauftragte Peter Schaar. Für die Umsetzung des
Passgesetzes seien die Kommunen zuständig. "Dort sind aber häufig
nicht das Know-how und das Geld vorhanden, um einen gewissen
Sicherheitsstandard zu gewährleisten", kritisiert der Datenschützer.

Kriminelle könnten sich mit den gefälschten Daten beispielsweise
eine neue Identität erschleichen oder Fingerabdrücke eines
Unbeteiligten an einem Tatort hinterlegen, um die Ermittler auf eine
falsche Spur zu locken. Mit einer verschlüsselten Übertragung des
Fingerabdrucks ließen sich solche Gefahren vermeiden. "Ich plädiere
dafür, dass die Daten vom Anfang bis zum Ende verschlüsselt werden.
Das heißt, auch schon bei der Übertragung vom Fingerabdruckscanner
zum Computer der Meldebehörde", fordert Schaar.

Auch das Bundesamt für Sicherheit in der Informationstechnik
(BSI), das für die Zertifizierung der Fingerabdruckscanner zuständig
ist, sieht die Meldebehörden in der Pflicht. Denn bei der Überprüfung
durch das BSI gehe es nicht um die Sicherheit der Geräte: "Die
Zertifizierung der Fingerabdruckscanner durch das BSI bezieht sich
(...) insbesondere auf die Einhaltung der notwendigen
Bilderfassungseigenschaften", so das BSI in einem Schreiben an WISO.
Über die Umsetzung von Schutzmaßnahmen liegen dem BSI nach eigenen
Angaben keine Kenntnisse vor.

Auf den Reisepässen selbst sind die Fingerabdrücke sicher.

Es moderiert Michael Opoczynski.

Originaltext: ZDF
Digitale Pressemappe: http://www.presseportal.de/pm/7840
Pressemappe via RSS : http://www.presseportal.de/rss/pm_7840.rss2

Pressekontakt:
ZDF-Pressestelle
Telefon: 06131 / 70 - 2120
Telefon: 06131 / 70 - 2121