{"id":18314,"date":"2026-08-18T09:03:42","date_gmt":"2026-08-18T07:03:42","guid":{"rendered":"https:\/\/meiser-tv.de\/uncategorized\/super-gau-in-belgien-zeigt-die-gefahr-der-digitalen-id-was-passiert-erst-wenn-sie-zum-alltagsschluessel-wird\/"},"modified":"2026-08-18T09:03:42","modified_gmt":"2026-08-18T07:03:42","slug":"super-gau-in-belgien-zeigt-die-gefahr-der-digitalen-id-was-passiert-erst-wenn-sie-zum-alltagsschluessel-wird","status":"publish","type":"post","link":"https:\/\/meiser-tv.de\/en\/uncategorized\/super-gau-in-belgien-zeigt-die-gefahr-der-digitalen-id-was-passiert-erst-wenn-sie-zum-alltagsschluessel-wird\/","title":{"rendered":"Super-GAU in Belgien zeigt die Gefahr der digitalen ID: Was passiert erst, wenn sie zum Alltagsschl\u00fcssel wird?"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\"><strong>Wartet erst einmal, bis die digitale Identit\u00e4t zum zentralen Schl\u00fcssel f\u00fcr immer mehr Bereiche unseres Lebens wird.<\/strong> Was Sicherheitsforscher jetzt in Belgien aufgedeckt haben, sollte f\u00fcr ganz Europa ein Warnsignal sein.<\/p>\n<p class=\"wp-block-paragraph\">Mehr als <strong>zwei Millionen Menschen<\/strong>, acht der zehn gr\u00f6\u00dften belgischen Banken und \u00fcber 60 staatliche Stellen nutzten die \u201eConnective Signing Extension\u201c von Nitro Software Belgium. Die Software verbindet Webseiten mit der belgischen elektronischen Identit\u00e4tskarte und erm\u00f6glicht unter anderem rechtsverbindliche digitale Unterschriften.<\/p>\n<p class=\"wp-block-paragraph\">Nun stellten Sicherheitsforscher auf der DEF CON gravierende Schwachstellen vor.<\/p>\n<p class=\"wp-block-paragraph\">Das zentrale Problem war geradezu erschreckend: Die Software \u00fcberpr\u00fcfte nicht ausreichend, <strong>welche Webseite \u00fcberhaupt mit der eID-Anwendung auf dem Computer kommunizieren durfte<\/strong>. Dadurch konnte laut den Forschern grunds\u00e4tzlich auch eine b\u00f6sartige Webseite oder ein eingebettetes Element auf sensible Funktionen zugreifen. <\/p>\n<p class=\"wp-block-paragraph\">Die m\u00f6glichen Folgen hatten es in sich: Namen, Adressen, nationale Registernummern und Fotos konnten ausgelesen werden. Angreifer konnten Nutzer zur Eingabe ihrer eID-PIN verleiten und unter bestimmten Voraussetzungen sogar Schadcode auf dem Computer ausf\u00fchren. <\/p>\n<p class=\"wp-block-paragraph\">Doch noch brisanter ist ein anderer Punkt.<\/p>\n<p class=\"wp-block-paragraph\">Die Forscher erkl\u00e4rten, dass mit kompromittierten PIN-Informationen <strong>nicht autorisierte digitale Signaturen<\/strong> m\u00f6glich gewesen w\u00e4ren, solange die physische eID-Karte im Leseger\u00e4t steckte. Dabei geht es um qualifizierte eIDAS-Signaturen \u2013 also elektronische Unterschriften, die rechtlich grunds\u00e4tzlich die gleiche Wirkung wie eine handschriftliche Unterschrift haben.<\/p>\n<p class=\"wp-block-paragraph\">Damit wird aus einem gew\u00f6hnlichen Softwarefehler ein grunds\u00e4tzliches Problem digitaler Identit\u00e4t.<\/p>\n<p class=\"wp-block-paragraph\">Denn das Versprechen solcher Systeme lautet: Die digitale Identit\u00e4t soll besonders sicher beweisen, <strong>wer man ist und wer eine bestimmte Handlung tats\u00e4chlich vorgenommen hat<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">Doch was passiert, wenn ausgerechnet die Software zwischen B\u00fcrger, Identit\u00e4tskarte und Dienst kompromittiert werden kann? Dann wird der vermeintliche Sicherheitsschl\u00fcssel selbst zum Angriffspunkt.<\/p>\n<p class=\"wp-block-paragraph\">Besonders pikant: Die Schwachstellen ber\u00fchrten indirekt auch Belgiens weit verbreitete digitale Identit\u00e4tsplattform Itsme. Die Forscher demonstrierten sogar die \u00dcbernahme eines CSAM.be-Kontos \u00fcber das fehlerhafte Connective-System. Sie betonten allerdings ausdr\u00fccklich, dass die Ursache dabei nicht bei Itsme selbst, sondern bei Connective\/Nitro lag.<\/p>\n<p class=\"wp-block-paragraph\">Die Sicherheitsl\u00fccken wurden inzwischen geschlossen. Nach Angaben der Forscher dauerte es jedoch <strong>146 Tage<\/strong>, bis s\u00e4mtliche von ihnen gemeldeten Probleme vollst\u00e4ndig behoben waren. Ein erster Patch beseitigte nicht alle Schwachstellen; die entscheidenden Herkunftspr\u00fcfungen wurden schlie\u00dflich am 22. Juli durchgesetzt. Einen Beleg daf\u00fcr, dass die Sicherheitsl\u00fccken tats\u00e4chlich massenhaft ausgenutzt wurden, gibt es bislang nicht. <\/p>\n<p class=\"wp-block-paragraph\">Und genau deshalb sollte man aus Belgien lernen, bevor digitale Identit\u00e4t immer tiefer in den europ\u00e4ischen Alltag eingebaut wird.<\/p>\n<p class=\"wp-block-paragraph\">Je mehr Beh\u00f6rdenzug\u00e4nge, Bankgesch\u00e4fte, Vertr\u00e4ge und andere Dienstleistungen von einer digitalen Identit\u00e4t abh\u00e4ngen, desto gr\u00f6\u00dfer wird die Macht \u2013 und das Schadenspotenzial \u2013 der dahinterliegenden technischen Infrastruktur.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Fr\u00fcher musste ein Angreifer vielleicht ein einzelnes Konto knacken. In einer vollst\u00e4ndig digitalisierten Identit\u00e4tswelt kann eine Schwachstelle im zentralen Vertrauenssystem pl\u00f6tzlich zum Generalschl\u00fcssel werden.<\/strong><\/p>\n<p class=\"wp-block-paragraph\">Belgien sollte deshalb nicht als Randnotiz behandelt werden.<\/p>\n<p class=\"wp-block-paragraph\">Es ist eine Warnung.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Denn wenn die digitale ID erst zum Schl\u00fcssel f\u00fcr immer mehr Bereiche unseres Lebens geworden ist, reicht m\u00f6glicherweise eine einzige schlecht abgesicherte Komponente, um aus dem versprochenen Sicherheitsgewinn ein Sicherheitsrisiko von v\u00f6llig neuer Dimension zu machen.<\/strong><\/p>\n<p class=\"wp-block-paragraph\">\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Wartet erst einmal, bis die digitale Identit\u00e4t zum zentralen Schl\u00fcssel f\u00fcr immer mehr Bereiche unseres Lebens wird. Was Sicherheitsforscher jetzt in Belgien aufgedeckt haben, sollte f\u00fcr ganz Europa ein Warnsignal sein. Mehr als zwei Millionen Menschen, acht der zehn gr\u00f6\u00dften belgischen Banken und \u00fcber 60 staatliche Stellen nutzten die \u201eConnective Signing Extension\u201c von Nitro Software [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":4846,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_gspb_post_css":"","_uag_custom_page_level_css":"","fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-18314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":7}},"uagb_featured_image_src":{"full":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=1920&fit=1920,1080&ssl=1",1920,1080,true],"thumbnail":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=150&resize=150,150&ssl=1",150,150,true],"medium":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=300&fit=300,300&ssl=1",300,300,true],"medium_large":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=768&resize=768,0&ssl=1",768,0,true],"large":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=1024&fit=1024,1024&ssl=1",1024,1024,true],"1536x1536":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=1536&fit=1536,1536&ssl=1",1536,1536,true],"2048x2048":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=2048&fit=2048,2048&ssl=1",2048,2048,true],"trp-custom-language-flag":["https:\/\/mleexelnfod5.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/i2.wp.com\/meiser-tv.de\/wp-content\/uploads\/2026\/05\/RSS-Hintergrund.jpg?w=18&fit=18,12&ssl=1",18,12,true]},"uagb_author_info":{"display_name":"admin","author_link":"https:\/\/meiser-tv.de\/en\/author\/admin\/"},"uagb_comment_info":0,"uagb_excerpt":"Wartet erst einmal, bis die digitale Identit\u00e4t zum zentralen Schl\u00fcssel f\u00fcr immer mehr Bereiche unseres Lebens wird. Was Sicherheitsforscher jetzt in Belgien aufgedeckt haben, sollte f\u00fcr ganz Europa ein Warnsignal sein. Mehr als zwei Millionen Menschen, acht der zehn gr\u00f6\u00dften belgischen Banken und \u00fcber 60 staatliche Stellen nutzten die \u201eConnective Signing Extension\u201c von Nitro Software&hellip;","_links":{"self":[{"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/posts\/18314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/comments?post=18314"}],"version-history":[{"count":0,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/posts\/18314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/media\/4846"}],"wp:attachment":[{"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/media?parent=18314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/categories?post=18314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/meiser-tv.de\/en\/wp-json\/wp\/v2\/tags?post=18314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}