Halt's Maul Veikkö
https://www.bild.de/politik/2021/politik/sicherheitsluecke-ausstellungs-stopp-fuer-digitale-corona-impfnachweise-77162788.bild.html
Gravierende Sicherheitslücke Ausstellungs-Stopp für digitale Impfnachweise
22.07.2021 - 17:11 Uhr
Der Deutsche Apothekerverband (DAV) hat die Ausstellung von digitalen Impfnachweisen wegen einer gravierenden Sicherheitslücke gestoppt, wie das „Handelsblatt“ berichtet.
Zwei Hackern sei es gelungen, unbemerkt auf das Impfnachweis-Portal der Apotheken zuzugreifen und gültige Zertifikate zu erstellen – ohne Prüfung, ob die betreffende Person geimpft ist oder nicht.
Hinter dem Hack stecken die beiden IT-Sicherheitsexperten André Zilch und Martin Tschirsich. Sie konnten sich den Zugang verschaffen, indem sie Daten einer fiktiven Apotheke einreichten. Für die Überprüfung verlangte der DAV bloß zwei vergleichsweise leicht zu fälschende Dokumente. Impfzertifikate, die womöglich über diese Sicherheitslücke beschafft wurden, kursieren bereits im Darknet.
Mehr gleich bei BILD.