Die Reißleine ziehen bei der „Brückentechnologie“. Der Hack des CCC von #VideoIdent hat gezeigt: Das Prinzip Video-Ident ist kaputt. Jetzt weiter daran rumzudoktern, ist der falsche Weg https://netzpolitik.org/2022/video-ident-eingestuerzte-brueckentechnologie/
Hack des CCC, Angriff mit geringem Aufwand durchführbar: Die Gematik untersagte aus Sicherheitsgründen den Krankenkassen die Nutzung von #Videoident (und Bitkom blamiert sich mal wieder) https://www.golem.de/news/manipulierte-ausweise-ccc-macht-videoident-kaputt-2208-167530.html
Mitglieder des Chaos Computer Clubs haben mit einfachen Mitteln die Videoident-Verfahren von sechs Anbietern ausgehebelt. Die Identifizierungsmethode darf bereits seit Dienstag nicht mehr bei der Einrichtung einer elektronischen Patientenakte (ePA) benutzt werden. Der Chaos Computer Club (CCC) hat jetzt ausführlich dargelegt, wie das funktionierte.
Die Erfüllung bestehender und neuer Anforderungen sollte künftig durch unabhängige Tests unter realen Angriffsbedingungen regelmäßig nachgewiesen werden. Insbesondere bedarf jede Aussage zur Wirksamkeit von Gegenmaßnahmen gesicherter Evidenz. Die bloße Behauptung, man habe etwas #KI drübergesprenkelt, darf nicht mehr ausreichen.
https://www.ccc.de/de/updates/2022/chaos-computer-club-hackt-video-ident
Gerade jemanden in einer #Telefonzelle gesehen.
Frage: Wie läuft da das #Videoident und zahlt man per #Handy ?
