— FSK21-Bereich —

Aufgrund der strengen deutschen Jugendschutzbestimmungen ist für den Zugang zum FSK21-Bereich eine Altersverifizierung nötig. Diese können Sie einfach mit Hilfe Ihres neuen Personalausweises vornehmen:
  1. Schließen Sie Ihr Lesegerät an Ihren Computer an
  2. Klicken Sie auf diesen Link, um den Verifizierungsvorgang zu starten (JavaScript erforderlich)


Bitte warten - AusweisApp startet...

Bitte Ausweis auf das Lesegerät legen

Sie sind auf einen Angriff hereingefallen

Über die gefälschte AusweisApp hätte der Angreifer jetzt Ihre PIN.

Gleichzeitig kann der Angreifer über das OWOK-Plugin per JavaScript mit dem Ausweis kommunizieren und könnte ihn so über das Internet an seinen Rechner "anschließen". Dadurch könnte er mithilfe der gestohlenen PIN Ihren Ausweis missbrauchen.

Die von ihnen aufgelegte Karte hat auf den Befehl "select_application MRTD" folgende Antwort geliefert:
Im Test lieferte ein Testausweis 6f 00 90 00, ein Ausweis mit inaktiver eID-Funktion 69 82, und eine Karte ohne MRTD-Anwendung 6a 82. Daran (und am Quelltext) können Sie sehen, dass die Website tatsächlich mit der Karte kommuniziert, wenn Sie es mit verschiedenen Karten probieren.

Selbstverständlich wurde ihre PIN bei dieser Demo nicht übertragen und weder PIN noch Ausweis wurden missbraucht.

Weitere Informationen zum Angriff und zu dieser Demo finden Sie hier.