Estland muss 760.000 elektronische Personalausweise sperren

摘要

Mehrere Hunderttausend eID-Karten Estlands sind von einer Sicherheitslücke betroffen, die es ermöglicht, die Karte ohne PIN zu nutzen. Ende Oktober stellten Sicherheitsforscher fest, dass sich die in den Karten verwendeten RSA-Schlüssel der verwendeten TPM-Kryptomodule von Infineon knacken lassen. Der als ROCA bezeichnete Angriffmacht es möglich, die RSA-Schlüssel des implementierten Verschlüsselungsmoduls mit vertretbarem Aufwand herauszurechnen. Damit könnten im Fall des estnischen Systems theoretisch private Schlüssel und die Zertifikate der eID-Karte einzelner Nutzer erzeugt werden.