Die Version 1.4 der AusweisApp steht ab dem 16. September 2011 zum Download bereit, wobei sie nur für Windows XP, Windows Vista und Windows 7 Nutzer zur Verfügung steht. Weiterhin unterstützt diese Version auch den elektronischen Aufenthaltstitel (eAT) sowie den Mozilla Firefox 6.
Am 08.08.2011 veröffentlichte Jan Schejbal einen Meldung bei dem er die Möglichkeit beschrieb den neuen Personalausweis (nPA) remote zu missbrauchen. Diese Meldung wurde durch die Presse aufgegriffen und weiterverbreitet. Wobei durch verschiedene Medien die Kernaussage „der neue Personalausweis (nPA) wurde gehackt“ publiziert wurde. Bei genauem Lesen der Meldung von Jan Schejbal ist diese Kernaussage aber so nicht richtig, da in diesem das spezielle Setup des später angegriffenen Systems (inklusive neuem Personalausweis (nPA)) ausführlich dargestellt wird. Dieses umfasst die Punkte:
Diese Auflistung macht deutlich, dass es einer sehr speziellen Konfiguration des anzugreifenden Rechners bedarf. Weiterhin wird erläutert, dass zusätzlich die PIN für die eID-Funktion-Nutzung vom Angreifer ausgespäht werden muss. Eine mögliche Umsetzungsvariante ist eine extra dafür präparierte Webseite, die z. B. einen FSK 18-Bereich vortäuscht. Die Möglichkeit wird in diesem Video verdeutlicht.
In Münster können Wunschkennzeichen für Pkw oder Motorräder unter Nutzung der eID-Funktion des neuen Personalausweises umgehend für die Dauer von einem Jahr reserviert werden. Diese Dienstleistung ist durch die Zusammenarbeit der Stadt Münster und dem IT-Dienstleister citeq möglich. Weiterhin können die Bürger von Münster die eID-Funktion des elektronischen Personalausweises auch für andere Dienste nutzen, wie z. B.
Laut citeq werden weitere Einsatzmöglichkeiten in den folgenden Monaten etabliert.
(Quelle: http://www.kommune21.de)
Weiterhin ist citeq im Bereich intelligente eID-Formulare aktive, wie die folgende Präsentation
» Intelligente Formulare per eID-Funktion zeigt.
(Quelle: http://www.oev-symposium.de)
Der Basisleser für den Personalausweis „Obid Myaxxess Basic“ von Feig Electronic wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert.
Obid Myaxxess Basic von Feig Electronic
Um diese Zertifizierung zu erhalten, muss das entsprechende RFID-Lesegerät die Anforderungen der „Technischen Richtlinie BSI TR-03119“ an Chipkartenleser (Funktionalität und Sicherheit) mit Personalausweis-Unterstützung erfüllen.
(Quelle: http://www.sicherheit.info)
Die Präsentation „Die Sicherheit des neuen Personalausweises“ von Jens Bender (Bundesamt für Sicherheit in der Informationstechnik IuK-Forum Niedersachsen / 25.08.2011) beschäftigt sich nach einem kurzen Einstieg in das Thema „neuer Personalausweis“ mit
Die Präsentation ist unter folgenden Link hinterlegt.
