Hackern gelingt Änderung der Personalausweis-Pin

Der Chaos Computer Club hat nachgewiesen, dass die Pin des neuen Personalausweises geändert werden kann. Eigentlich sollte dies nicht möglich sein.
Die neue Personalausweis soll ab dem 1. November ausgegeben werden – und gleich eine Wundertüte neuer Online-Anwendungen ermöglichen: Über seine neue elektronische Identitätsfunktion soll er die Fluggastabfertigung und die Kfz-Anmeldung beschleunigen. Er soll bei der elektronischen Steuererklärung, beim Hotel-Check-In, der Alterskontrolle oder dem Online-Abschluss einer Versicherung die Abläufe einfacher machen. Der Bürger legt dafür seinen Ausweis lediglich auf ein Lesegerät und gibt seine Daten per PIN frei.
Weil der neue Perso so viel können soll, klingt die jüngste Erfolgsmeldung des Chaos Computer Clubs (CCC) erst einmal erschreckend. Er wies nach, dass „jedermann“ den Perso „mit einfachen Mitteln“ ferngesteuert nutzen – und dabei auch die PIN ändern kann. Dafür muss die Karte lediglich auf einem Lesegerät liegen. Dabei sollte die Änderung der PIN eigentlich staatlichen Behörden vorbehalten bleiben.

Quelle und vollständiger Bericht welt.de