{"id":7258,"date":"2010-11-12T04:06:53","date_gmt":"2010-11-12T02:06:53","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=7258"},"modified":"2010-11-12T04:08:20","modified_gmt":"2010-11-12T02:08:20","slug":"ausweisapp-gehackt-malware-uber-autoupdate","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2010\/11\/12\/ausweisapp-gehackt-malware-uber-autoupdate","title":{"rendered":"AusweisApp gehackt (Malware \u00fcber Autoupdate)"},"content":{"rendered":"<p><a href=\"http:\/\/janschejbal.wordpress.com\/\">Jan Schejbal<\/a> hat den neuen Ausweis auseinandergenommen. &#8222;Ein Dolev-Yao-Angreifer, d.h. ein Angreifer, welcher den Netzwerkverkehr beliebig manipulieren kann, jedoch nicht in der Lage ist als sicher geltende Verschl\u00fcsselung zu brechen oder den Client des Opfers vorher zu manipulieren, kann somit aufgrund zweier Implementierungsfehler in der AusweisApp \u00fcber die Auto-Update-Funktion Schadsoftware einspielen.&#8220;<\/p>\n<p>Man muss sich das mal vorstellen: Wie viele &#8222;Experten&#8220; haben daran gearbeitet? <a href=\"http:\/\/www.spiegel.de\/netzwelt\/web\/0,1518,728543,00.html\">Spiegel Online<\/a> schreibt: &#8222;&#8230;die beteiligten Firmen <a href=\"http:\/\/www.openlimit.com\/\">OpenLimit SignCubes AG<\/a> und <a href=\"http:\/\/www.it-solutions.siemens.com\/b2b\/it\/en\/global\/Pages\/home.aspx\">Siemens IT Solutions and Services GmbH<\/a> werden in K\u00fcrze eine neue Version der Software bereitstellen&#8220;. Bis zur n\u00e4chsten L\u00fccke. <\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7258?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7258?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_7258 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_7258')){$('.twoclick_social_bookmarks_post_7258').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"%20AusweisApp%20gehackt%20%28Malware%20%C3%BCber%20Autoupdate%29%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20...\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2010\\\/11\\\/12\\\/ausweisapp-gehackt-malware-uber-autoupdate\",\"post_id\":7258,\"post_title_referrer_track\":\"AusweisApp+gehackt+%28Malware+%C3%BCber+Autoupdate%29\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Jan Schejbal hat den neuen Ausweis auseinandergenommen. &#8222;Ein Dolev-Yao-Angreifer, d.h. ein Angreifer, welcher den Netzwerkverkehr beliebig manipulieren kann, jedoch nicht in der Lage ist als sicher geltende Verschl\u00fcsselung zu brechen oder den Client des Opfers vorher zu manipulieren, kann somit aufgrund zweier Implementierungsfehler in der AusweisApp \u00fcber die Auto-Update-Funktion Schadsoftware einspielen.&#8220; Man muss sich das [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,31],"tags":[],"class_list":["post-7258","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-protect-your-privacy"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=7258"}],"version-history":[{"count":2,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7258\/revisions"}],"predecessor-version":[{"id":7260,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7258\/revisions\/7260"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=7258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=7258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=7258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}