Kritik an der Corona-App – das hat der TÜV zu bemängeln
Veröffentlicht
Dass alles in Deutschland seine Zeit braucht, ist bekannt, warum sollte es also bei der Corona-App anders sein? Während in Frankreich schon mehr als eine Million Menschen die Corona-App auf ihrem Smartphone haben, braucht die Bundesregierung noch etwas Zeit, da „Nachholbedarf“ besteht. So lautet zumindest das Fazit des TÜV, der sich jetzt zu der neuen App geäußert hat. Verantwortlich für die Corona-App der Regierung ist der TÜV Informationstechnik kurz TÜVit, eine Tochter des TÜV Nord, die sich auf IT-Sicherheit spezialisiert hat.
Die Corona-App wird geprüft
Seit mehr als zwei Wochen wird die von der Regierung in Auftrag gegebene App jetzt schon von TÜVit geprüft, denn man möchte sicher gehen, dass es keine Sicherheitslücken gibt. Bei diesen Prüfungen wurden auch prompt einige Mängel entdeckt und sofort dem Entwickler der App gemeldet. Der muss sich beeilen, diese Mängel bei der Sicherheit zu überarbeiten, denn schließlich soll die Corona-App schon in der kommenden Woche an den Start gehen. Der Entwickler gerät dabei allerdings unter Zeitdruck, denn eines der Sicherheitsprobleme, die TÜVit gefunden hat, wurden als schwerwiegend eingestuft. Die TÜV-Prüfer sehen große Probleme, ob die App überhaupt wie geplant an den Start gehen kann. Besser wäre der 30. Juni 2020 oder ein noch späterer Termin, aber die Regierung hält zunächst am geplanten Start fest.
Welche Bedenken hat TÜVit?
Die Corona-App wurde von der Deutschen Telekom und SAP entwickelt und offenbar gibt es Verstöße beim Thema Privatsphäre, die jedem Bürger garantiert werden soll. Die App sollte ursprünglich in Zusammenarbeit mit der sogenannten PEPP-PT Initiative entwickelt werden, was von der Regierung jedoch abgelehnt wurde. Schon damals bot der TÜVit eine Überprüfung an, was die Regierung aber nicht wollte. Bei der neuen Corona-App wurde das Angebot der TÜVit angenommen, aber statt der geplanten vier Wochen Prüfung sollte der Zeitrahmen auf eine Woche begrenzt werden. Mit Mühe hat es der TÜV dann geschafft, daraus zwei Wochen zu machen. Trotzdem ist man dort der Meinung, dass eine gründliche Prüfung auf Mängel der Sicherheit deutlich länger dauern sollte.
Die größte Sicherheitslücke, die die Prüfer entdeckten, betrifft die sogenannten TANs, die Patienten in die App eingeben können. Auf diese Weise können sie bestätigen, dass sie positiv auf Covid-19 getestet worden sind. Nach der Bestätigung der Diagnose kann der Nutzer der App anschließend einen Prozess anstoßen, um seinen Diagnoseschlüssel an den Backend-Server der App zu übermitteln. Auf diese Weise wird es möglich, dass alle anderen Nutzer diese Schlüssel herunterladen und überprüfen, ob sie vielleicht mit dem positiv getesteten Anwender Kontakt hatten. Leider lässt sich der Algorithmus, der die TANs generiert, relativ leicht knacken. Dies heißt, wer das Know-how und das Wissen hat, kann sich seine TANs nach Belieben selbst erstellen.
Fazit zur Corona-App
Es ist nicht nur die Sicherheitslücke bei den TANs, es sind noch andere Probleme, die die TÜVit Prüfer bei der offiziellen Corona-App gefunden haben. Sie hoffen jedoch darauf, dass alle gefundenen Probleme von den Entwicklern bei der Deutschen Telekom und SAP behoben werden können. Hoffentlich klappt das Ganze noch bis zum geplanten Termin, damit die Warn-App dann für die Bürger zugänglich ist.
Welche Sicherheitslücken wurden bei der Corona-App entdeckt?
Die größte Sicherheitslücke betrifft die TANs, die Nutzer zur Bestätigung eines positiven Covid-19-Tests eingeben können, da der Algorithmus zur Generierung dieser TANs relativ leicht zu knacken ist.
Wer ist verantwortlich für die Entwicklung der Corona-App?
Die Corona-App wurde von der Deutschen Telekom und SAP entwickelt.
Warum gab es Verzögerungen bei der Einführung der Corona-App?
Die Verzögerungen resultieren aus den Sicherheitsmängeln, die der TÜV festgestellt hat, und dem Zeitdruck, unter dem die Entwickler stehen.
Was ist die PEPP-PT Initiative?
Die PEPP-PT Initiative war ein ursprünglicher Ansatz zur Entwicklung der Corona-App, der von der Regierung abgelehnt wurde.
Wie wichtig ist die Privatsphäre bei der Corona-App?
Die Privatsphäre der Nutzer ist ein zentrales Anliegen, das jedoch laut TÜV nicht ausreichend gewährleistet ist.
Was passiert, wenn die Sicherheitsmängel nicht behoben werden?
Sollten die Sicherheitsmängel nicht behoben werden, könnte die Corona-App möglicherweise nicht wie geplant an den Start gehen.
Wann ist der geplante Starttermin der Corona-App?
Der geplante Starttermin der Corona-App ist für die kommende Woche angesetzt, trotz der Bedenken des TÜV.
Wie kann die Corona-App die Nutzer informieren?
Die App ermöglicht es Nutzern, Diagnoseschlüssel an einen Backend-Server zu übermitteln, um andere Nutzer über mögliche Kontakte zu informieren.
War die Warn-App vor Corona sinnvoll? 1. Juni 2023 Noch immer gehört die Warn-App vor Corona zu den besonders häufig genutzten Anwendungen für das Smartphone. Aber wie viel hat diese besondere App eigentlich dazu beigetragen, die Krankheit einzudämmen. Wie groß war der Erfolg in der Covid-Pandemie? Was heute schon feststeht, das sind die Kosten und die liegen geschätzt bei…
Gästebücher für den Aufbau von Backlinks - so funktioniert es 19. Mai 2022 In früheren Zeiten war es üblich, dass die Gäste sich nach einer Feier in das Gästebuch eintragen. Dieser Eintrag konnte durchaus eine Kritik sein, aber in der Regel haben sich die Gäste wohlwollend über das Fest und den Gastgeber geäußert. Besonders auf Hochzeiten waren Gästebücher Pflicht, denn so konnte das…
Galaxy A35 5G - wie gut ist das günstige Smartphone von Samsung? 9. April 2024 Ähnlich wie beim Auto gibt es auch beim Smartphone Luxusmodelle, Mittelklasse und das günstige Smartphone für den kleinen Geldbeutel. Jetzt hat Samsung ein Mittelklasse-Modell auf den Markt gebracht, was mit gleich drei Kameras, einem guten Prozessor und OLED überzeugen soll. Dabei ruft der koranische Hersteller einen günstigen Preis auf, aber…
Warum das neue iPhone keine SIM-Karte mehr hat 10. Oktober 2022 Wer beim neuen iPhone 14 den Schacht für die SIM-Karte sucht, wird vergeblich suchen. Das aktuelle Smartphone-Modell aus dem Hause Apple hat stattdessen eine eSIM, zumindest in den USA. Was ist eigentlich eine eSIM? Diese Frage haben sich viele bei der Präsentation des neuen iPhones gestellt. Ist es jetzt eine…
Wie die neuen Google-Regeln Amazon treffen 13. Mai 2022 Amazon wird auf seiner Android-App keine digitalen Güter und keine E-Books für Kindle mehr verkaufen. Was die Zahlung angeht, so sind die neuen Google-Regeln an diesen Änderungen schuld. Google hat in seinem Play Store verschärfte Zahlungsrichtlinien eingeführt und Amazon sieht offenbar keine andere Lösung, als sich aus dieser Sparte des…
Die Einführung des E-Rezepts wird gestoppt 9. September 2022 Die digitale Verschreibung eines Medikaments sollte in Deutschland ein weiterer Schritt in die digitale Zukunft sein. Jetzt soll die Einführung des sogenannten E-Rezepts jedoch entweder verschoben, oder ganz vor dem Aus stehen. Am 1. September sollte es losgehen, aber jetzt hat das erste Bundesland das Vorhaben schon wieder gestoppt. Sehr…
Mit der offiziellen Ausweis-App Geld und Zeit sparen 17. Mai 2022 Deutschland ist nicht gerade ein musterhaftes Beispiel beim Thema gelungene Digitalisierung, denn bei großen Digitalisierungsprojekten heißt es gerne „Gut Ding will Weile“ haben. Mittlerweile aber, nach jahrelanger Anlaufzeit, ist endlich die offizielle Ausweis-App da, die vieles einfacher machen soll. Für den Bürger kann es sich sogar lohnen, auf diese App…
WhatsApp jetzt auch für den Computer 6. September 2022 WhatsApp ist auch in Deutschland ein sehr beliebter Messenger-Dienst. Bislang konnten die Nutzer von WhatsApp unter Windows nur die webbasierte Desktop-App nutzen oder sich über den Browser im Internet mittels „WhatsApp Web“ mit den Freunden oder der Familie unterhalten. Jetzt gibt es eine Desktop-App des Messengers auch für Windows. Im…
Das Samsung Galaxy A04s – das Smartphone für Einsteiger 22. Oktober 2023 Der Discounter Aldi hat in regelmäßigen Abständen Smartphones von bekannten Herstellern im Angebot. Seit Ende August ist es das Galaxy A04s von Samsung, was schon für 119 Euro zu haben ist. Lohnt es sich, ein solches Gerät zu kaufen? Für viele ist das Galaxy ein Smartphone für Einsteiger, was zwar…
Ulrike Dietz ist verheiratet, Mutter von zwei Kindern und lebt im Hochsauerland. Die Journalistin und Buchautorin schreibt Artikel zu vielen verschiedenen Themen.
