Ansicht umschalten
Avatar von Draketo
  • Draketo

590 Beiträge seit 31.03.2004

Selbstverständlichkeiten sollte auch die Regierung kennen

Dass der CCC über Selbstverständlichkeiten erzählt, wenn er sagt,
dass Schadsoftware auf dem Rechner Tastatureingaben abfangen kann,
ist klar. 

Aber wenn das eine Selbstverständlichkeit ist, dann sollte es auch
selbstverständlich sein, dass ein System, das den Nutzern viel mehr
Verantwortung am Rechner gibt (amtlicher Identitätsnachweis) auf
keinen Fall von der Sicherheit der Tastatureingaben abhängen darf. 

Es darf auch nicht davon abhängen, dass dem Nutzer auf dem Bildschirm
wirklich die Anfrage gezeigt wird, die an das Lesegerät gesendet
wird. 

Ob die Karte noch andere Sichenheitslücken hat ist völlig irrelevant:
Wenn sie so eine Einladung für Hacker enthält (die mit bereits
existierenden Trojanern ausgenutzt werden kann), sollte sie nicht
verwendet werden – und erst recht nicht vom Staat ausgegeben. 
Bewerten
- +
Ansicht umschalten