© mrwed54 / 123RF.com
Die elektronische Patientenakte bleibt nach wie vor unsicher, belegt der Chaos Computer Club. Das ist kein gutes Omen für die elektronische Brieftasche EUID-Wallet.
Wie sicher ist die elektronische Patientenakte (ePA) ein Jahr nach den Enthüllungen schwerer Lücken durch den Chaos Computer Club (CCC)? Auf dem letzten Chaos Communication Congress (39C3) im Dezember 2025 zog Bianca Kastl (Abbildung 1), die die Probleme zusammen mit Martin Tschirsich aufgedeckt hatte, eine eher ernüchternde Bilanz [1]. Obendrein befürchtet sie, dass falsche Architekturentscheidungen künftig zu vergleichbaren Problemen bei der digitalen Brieftasche führen, der EUID-Wallet.
Abbildung 1: Bianca Kastl bescheinigt der EUID-Wallet bekannte Risiken. Quelle: Chaos Computer Club
Das zentrale Sicherheitsproblem der ePA besteht nach wie vor darin, dass die auf dem Chip der Gesundheitskarte hinterlegte Kartennummer (Integrated Circuit Card Serial Number, ICCSN) ohne kryptografische Überprüfung übertragen wird, obwohl ein entsprechender Schlüssel dazu auf dem Chip hinterlegt ist. Nach dem Aufdecken der Problematik durch den CCC führte die zuständige Gematik GmbH in Absprache mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) neue Sicherheitsvorkehrungen ein. Doch auch diese lassen sich wieder aushebeln.
Mit Gaffer-Tape geflickt
Kastl, die Digitalisierungsprojekte im Gesundheitsdienst leitet und sich als ethische Hackerin versteht, listete in ihrem Vortrag [1] fünf Maßnahmen zur Risikominderung auf, die eine zertifikatsbasierte Kartenprüfung jedoch nicht ersetzen können. “Man hat es aber mit genügend Gaffer-Tape und genügend Fixes so hingebogen, dass es jetzt zumindest nicht sofort auseinanderfällt. Aber sicher ist es immer noch nicht”, sagte Kastl.
Zu den Sicherheitsvorkehrung...
[...]
Linux-Magazin Online veröffentlicht alle Print-Artikel, die seit 2001 im Linux-Magazin erschienen sind. Damit steht Ihnen ein hochwertig bestücktes Archiv bis hin zu den Beiträgen der aktuellen Ausgabe online zur Verfügung. Die über 4.000 Artikel sind größtenteils kostenlos zugänglich, nur für Beiträge (als PDF) der jüngsten zehn Linux-Magazine ist eine kleine Gebühr fällig.
