From d9b5b7cf0be9635b837b85c9708c3808c35a0567 Mon Sep 17 00:00:00 2001 From: webmaster Date: Sat, 18 Apr 2009 19:12:41 +0000 Subject: committing page revision 1 --- updates/2007/umsonst-im-supermarkt.md | 74 +++++++++++++++++++++++++++++++++++ 1 file changed, 74 insertions(+) create mode 100644 updates/2007/umsonst-im-supermarkt.md diff --git a/updates/2007/umsonst-im-supermarkt.md b/updates/2007/umsonst-im-supermarkt.md new file mode 100644 index 00000000..61b5419f --- /dev/null +++ b/updates/2007/umsonst-im-supermarkt.md @@ -0,0 +1,74 @@ +title: Fingerabdruck an der Supermarkt-Kasse genauso unsicher wie Biometrie im Reisepass +date: 2007-11-27 00:00:00 +updated: 2009-04-18 19:12:41 +author: webmaster +tags: update, pressemitteilung + +Biometrie-Experten des Chaos Computer Club (CCC) kooperierten mit dem ARD Wirtschaftsmagazin PlusMinus bei einer Demonstration zur einfachen Fälschbarkeit von Fingerabdrücken. Vor laufender Kamera wurde der Fingerabdruck-Scanner an einer Supermarkt-Kasse getäuscht und auf fremde Kosten eingekauft. Nach kurzer Einweisung durch die CCC-Experten waren die Journalisten selbständig in der Lage, mit kopierten Fingerabdrücken das Kassensystem zu überlisten. Damit sind die Behauptungen der Biometrie-Befürworter und -Hersteller, dass so etwas – wenn überhaupt, nur im Labor – möglich sei, nachdrücklich widerlegt. Fingerabdruck-Systeme, wie sie bereits in den neuen biometrischen Reisepässen zum Einsatz kommen und für den Personalausweis geplant sind, können mit einfachen Mitteln überlistet werden und bieten keinerlei nennenswerte Sicherheit. + + + +Als Experimentierfeld diente den Journalisten aus Gründen der eigenen +Sicherheit jedoch nicht ein Flughafen, sondern ein Lebensmittelmarkt in +Rülzheim \[1\]. In diesem Geschäft, wie auch in über einhundert weiteren +Fillialen, wird in einem groß angelegten Versuch den Kunden die +Bezahlung vom – allein von ihrem Fingerabdruck geschützten – Kundenkonto +angeboten. Wie schon vor drei Jahren vom CCC in einem einfach +nachzuvollziehenden Video \[2\] demonstriert, konnten die Fingerabdrücke +eines eingeweihten Kunden von einem Alltagsgegenstand abgenommen werden. +Nach einer einfachen, durch Biometrie-Experten des CCC entwickelten +Methode konnten diese Abdrücke zu einer Attrappe verarbeitet werden, die +den Reportern umstandslos das Einkaufen auf fremde Rechnung erlaubte. +Die dafür notwendigen Materialien – Sekundenkleber, Holzleim und ein +Laserdrucker – finden sich in fast jedem Haushalt. + +Da an den deutschen Grenzkontrollstellen derzeit die Fingerabdruckleser +für die Passkontrolle installiert werden, steht zu befürchten, dass die +Sicherheit des bisher als eines der sichersten Dokumente der Welt +eingeschätzten Dokuments mit Einführung des ePass untergraben statt +verbessert wird. + +Völlig ungeklärt ist die Haftungsfrage bei biometrischen Bezahlsystemen: +Ähnlich wie bei der von Betrugsfällen geplagten EC-Karte wird der Kunde +im Missbrauchsfall beweisen müssen, dass er nicht betrügerisch gehandelt +hat. Angesichts der Komplexität der Systeme dürfte dieser Nachweis kaum +zu führen sein. Der Chaos Computer Club kann daher nur dringend von der +Benutzung biometrischer Bezahlsysteme abraten. Wer sich bereits +registriert hat, sollte umgehend den Vertrag kündigen und auf die +schriftlich bestätigte Löschung seiner biometrischen Merkmale, wie etwa +des Fingerabdrucks, bestehen. + +Im Gegensatz zu veränderlichen Sicherheitsmerkmalen wie einem Passwort +oder einer PIN ist ein Fingerabdruck unveränderlich. Wenn er einmal von +einem beliebigen Alltagsgegenstand abgenommen und nachgebaut wurde, ist +er unwiederbringlich außer Kontrolle. Ein einmal verlorener +Fingerabdruck ist lebenslang als Sicherheitsmerkmal unbrauchbar +geworden. Da die kleinen Finger in der Regel nicht genügend +identifizierbare Merkmale aufweisen, hat jeder Bürger also maximal acht +Versuche. + +Frank Rosengart, Sprecher des Chaos Computer Club, fasste zusammen: "Der +Fingerabdruck als Sicherheitsmerkmal verliert umso mehr an Wert, in je +mehr elektronischen Systemen die biometrischen Daten gespeichert werden. +Der selbe Fingerabdruck, der im Dorfladen hochauflösend gescannt wird, +soll an der Grenze als Identifikationsmerkmal herhalten. Kein Kunde kann +überprüfen, ob nicht doch das hochauflösende Bild gespeichert wird." + +Rosengart geht noch weiter: "Wir fordern ein gesetzliches Verbot von +biometrischen Identifikationssystemen, da offensichtlich weder Betreiber +noch Benutzer des Systems die Risiken abschätzen können." Der Chaos +Computer Club hat in der Vergangenheit mehrfach und nachdrücklich darauf +hingewiesen, dass Fingerabdrücke weder in Bezahlsystemen noch in +Ausweisdokumenten als Sicherheitsmerkmal geeignet sind. + +Für Rückfragen und Interview-Anfragen steht das Presseteam des CCC +bevorzugt per E-Mail presse\@ccc.de zur Verfügung oder ruft nach einer +Nachricht auf unserer Sprachmailbox, Telefon: 0700 24267366 zurück. + +### Weiterführende Informationen + +- \[1\] [Pressemitteilung der ARD + PlusMinus-Redaktion](http://www.daserste.de/plusminus/beitrag_dyn~uid,y2i9gnyp0ejp1iqp~cm.asp) +- \[2\] [Der Chaos Computer Club demonstriert, wie man eine + Fingerabdruck-Attrappe + bastelt.](ftp://ftp.ccc.de/pub/video/Fingerabdruck_Hack/fingerabdruck.mpg) -- cgit v1.2.3