AusweisApp Bund: Update 2.6.2 behebt kritische Sicherheitsprobleme

AusweisApp Bund: Die Software zur Nutzung der Online-Ausweisfunktion hat ein wichtiges Update auf die nun aktuelle Version 2.6.2 erhalten. Die Aktualisierung behebt drei kritische Sicherheitslücken und sollte daher unbedingt installiert werden. Alle drei Fehler treten bei der Kommunikation mit Servern auf: Zwei der Schwachstellen können dabei die App abstürzen lassen, die dritte könnte zu einem Einfrieren der App führen. Mit einem CVSS-Wert von 8,7 gilt eine der Lücken als hochriskant und liegt nur knapp unterhalb der kritischen Einstufung.

Die Softwareentwickler von Governikus Service halten zudem an der Unterstützung von RSA-Signaturen nach PKCS#1 v1.5 fest. Die Technik wird bei TLS-Verbindungen eingesetzt, gilt allerdings inzwischen als überholt. Dessen ungeachtet scheinen einige Server RSA-Signaturen nach PKCS#1 v1.5 nach wie vor zu verwenden und Governikus reagiert darauf, indem die Technik in der App verbleibt.

AusweisApp Bund erhält Update auf Version 2.6.2

Ungeachtet des Updates gibt es Berichte über mögliche Probleme der App: Nutzer kritisieren Verbindungsprobleme, die auftreten, wenn iPhones als NFC-Kartenleser verwendet werden, um den Personalausweis für die Nutzung am Mac auszulesen. Eben diese Verbindung scheint bei einigen Anwendern nicht mehr zuverlässig zu funktionieren. Mehr noch, die Kopplung der Geräte soll demnach überhaupt nicht mehr möglich sein. Die Schwierigkeiten sollen sich dabei nicht auf ein einzelnes Gerätemodell beschränken.

Eine offizielle Bestätigung oder Dokumentation der Verbindungsprobleme liegt bislang nicht vor. Ob ein Zusammenhang mit einer bestimmten Version der AusweisApp, einem Betriebssystem-Update oder einer anderen Ursache besteht, kann somit nicht beantwortet werden. Die AusweisApp Bund kann kostenlos aus dem App Store von Apple geladen werden. Die Installation setzt wahlweise iOS 17.0 oder neuer, iPadOS 17.0 oder neuer beziehungsweise macOS 14.0 oder neuer sowie rund 51 MB freien Speicherplatz voraus.

Quellenangabe: AppGamers

Download QR-Code

Unbekannte App

Entwickler: Unbekannt

Preis: Kostenlos