Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Ausweis-App nun auch für OS X - aber nur mit Firefox-Unterstützung

Die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bereitgestellte Ausweis-App ist mittlerweile für Linux und OS X verfügbar. Neben dem Internet Explorer für Windows wird damit nun auch der Web-Browser Firefox sowie die Debian-Variante Iceweasel unterstützt. Der auf OS X zum Einsatz kommende Standard-Browser Safari sowie die WebKit-Alternative Chrome bleiben wegen ihrer sicherheitsrelevanten Sandbox-Technik außen vor. Diese macht nach Angaben des BSI die Kommunikation zwischen Webseite und Ausweis-App unmöglich. Die Ausweis-App benötigt in der Mac-Variante mindestens Mac OS X 10.6 und ist als Download stolze 108 MB groß.

Die Ausweis-App soll in Kombination mit dem neuen Personalausweis und der auf dem RFID-Chip hinterlegten eID für mehr Sicherheit im Online-Geschäftsverkehr sorgen. So können beispielsweise Pseudonyme bestätigt sowie Alter und Wohnort übermittelt werden. Kritiker wie der Chaos Computer Club weisen allerdings auf Sicherheitslücken in Kombination mit den kostenlosen Basisgeräten hin, bei denen Angreifer die zugehörige PIN durch einen vorherigen Angriff auf das Betriebssystem ermitteln und anschließend die Basisdaten des Ausweises zur missbräuchlichen Autorisierung nutzen können.

Weiterführende Links:

Kommentare

Liebestöter29.02.12 11:05
Verstehe ich das richtig, weil Safari zu sicher ist wird es nicht unterstützt?
Wenn ich das richtig verstehe, kopfschüttel und sagen, typisch Behörde.
0
fronk
fronk29.02.12 11:12
Naja, eventuell steckt in der Ausweis-App ja noch mehr als wir ahnen … (Bundestrojaner etc.)
Haters, go away and hate yourself!
0
rollerblade29.02.12 11:12
Und was soll ich damit????
0
PaulMuadDib29.02.12 11:14
Weil geil ist das denn?
0
Gerhard Uhlhorn29.02.12 11:16
Es werden nur unsichere Browser verwendet?!?
0
Ties-Malte
Ties-Malte29.02.12 11:22
@Liebestöter: Ich kenne mich da viel zu wenig aus, aber verstanden habe ich es auch so.
The early bird catches the worm, but the second mouse gets the cheese.
0
locoFlo29.02.12 11:26
Verstehe die Verwirrung nicht ganz. Sandboxing verhindert die Kommunikation zwischen Applikation und Browser. Das ist in der Regel der Sicherheit zuträglich, kann aber auch stören, wie in diesem Fall. Steht doch alles im Artikel.
Nobody dies as a virgin, life fucks us all. KC
0
PaulMuadDib29.02.12 11:32
locoFlo
Dann wäre die Lösung eher für mich ein dediziertes Programm und nicht das Ausweichen auf einen bestimmten Browser, dessen Sicherheit übrigens nicht von den Ausweis-App-Herstellern beeinflusst werden kann.

Schon sehr merkwürdig, das ganze
0
bjbo29.02.12 11:33
NEIN, es werden keine unsicheren Browser verwendet. Ist Firefox unsicher? Nein. Es geht darum, dass die Kommunikation aus der Sandbox heraus nicht möglich ist. Ein Sicherheits-Feature, dass den Zugriff auf System-Ressourcen unterbinden soll. Aber ohne diesen Zugriff kann man schlecht auf einen Kartenleser zugreifen und den Chip des Ausweises auslesen.

Das hat nichts mit Sicherheit zu tun, es ist einfach eine technische Einschränkung.
0
locoFlo29.02.12 11:34
BTW: Imho ist der elektronische Personalausweis mit RFID unnötig. Eine sichere elektronische Identifizierung gegenüber Behörden und Verkäufern geht auch anders. Es gibt keinen Grund diese Datensammlung in der Brieftasche zu konzentrieren.
Außerdem bietet das die Dystopie eines Internets ohne Anonymität, in das man sich immer erst mit seinem Perso einwählen muss. Die Diktatoren dieser Welt werden sich um diese deutsche Spitzentechnologie reißen.
Nobody dies as a virgin, life fucks us all. KC
0
Kovu
Kovu29.02.12 12:08
Liebestöter hast schon gesagt. Zwei "zu sichere" Browser und eine Sicherheitsbehörde. Unfassbar.

Und neuere Firefox-Browser sind damit auch aus dem Rennen.
0
scrambler
scrambler29.02.12 12:10
Wer da mitmacht ist selber schuld. Und unterstützt ausserdem die angst-getriebene Überwachungspolitik des Staates. Der Generalverdacht heisst ja: Wir sind alle Terroristen.
Und deshalb müssen wir alle unseren Bordeaux am Flughafen abgeben und die Schuhe ausziehen, vom Nacktscanner mal ganz abgesehen!

Wer hier argumentiert, er habe nichts zu verbergen, der darf irgendwann auch gar nichts mehr für sich behalten. Aus Gewohnheit wird Sitte und daraus wird Recht und Pflicht... Ein delikates Stück Kulturgeschichte.

Klar soweit ?
0
baoxiong29.02.12 13:22
Bitte, liebe Anonyme und Chaoten, hackt dieses Ding so dermaßen kaputt und missbraucht es bei jeder Gelegenheit, bis verstanden wird, dass damit nichts Gutes kommt.
0
antihiphop2002
antihiphop200229.02.12 14:04
Der neue Bundestrojaner kommt also jetzt als schicke Offizielle App.
Wenn es einen Menschen gäbe, der wagte, alles zu sagen, was er von dieser Welt gedacht hat, bliebe ihm kein Quadratmeter mehr, um sich darauf zu behaupten
0
MetallSnake
MetallSnake29.02.12 14:30
Aus Sicherheitsgründen werde ich auf die Ausweis-App verzichten. Den Ausweis nur noch zuhause im Keller lagern und niemals dabei haben.
Ist mir sonst alles zu unsicher.
Das Schöne an der KI ist, dass wir endlich einen Weg gefunden haben, wie die Wirtschaft weiter wachsen kann, nachdem sie jeden Einzelnen von uns getötet hat.
0
roca12329.02.12 16:51
Ihr habt doch alle paranoia...
0
Tuco29.02.12 17:17
Safari ist zu sicher, der arbeitet mit unsicheren Apps einfach nicht zusammen.

Safari und sicher?
0
torstenb29.02.12 18:33
Für wie blöd halten die eigentlich die Bürger? Wahrscheinlich für sehr blöd?Natürlich ist da Spionagesoftware drin.
0
Gerhard Uhlhorn29.02.12 20:18
Na ja, vermutlich sind die Bürger blöder als wofür die Behörden sie halten. Anders kann ich mir nicht erklären warum zwar 90 % der Bürger gegen Gentechnik im Essen sind, aber 99,9 % sie dann doch essen, auch wenn man ihnen erzählt was sie da gerade essen.

Ich fürchte, dass Einstein in dieser Sache eben doch Recht hat.
0
Macossi29.02.12 21:31
Man kann zB ein Auto von zu Hause aus zulassen anstatt seine Zeit im Warteraum einer Behörde zu vergeuden...

Näheres aus Berlin hier:
0
Flaming_Moe01.03.12 00:12
die absichten mögen ja gut sein, aber das potenzial für schindluder ist gerade bei solchen dingen unabsehbar.
0
DRAGONFLY01.03.12 03:02
MetallSnake 29.02.12 14:30
Den Ausweis nur noch zuhause im Keller lagern und niemals dabei haben.
Ist mir sonst alles zu unsicher.
Es gibt in Deutschland keine Rechtspflicht, einen Ausweis mitzuführen.
0
o.wunder
o.wunder01.03.12 05:26
So einen Elektronikkram mit dem Ausweis kommt bei mir nicht in Frage. Es ist überhaupt nicht einsichtig welche Daten übertragen werden und knackbar ist eh alles.
0
MetallSnake
MetallSnake01.03.12 15:40
Dragonfly
Na darum ja!
Das Schöne an der KI ist, dass wir endlich einen Weg gefunden haben, wie die Wirtschaft weiter wachsen kann, nachdem sie jeden Einzelnen von uns getötet hat.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.