Falsche Zertifikate aus Praxen?

Impfnachweise: Experten vermuten Sicherheitslücken

Berlin Die gefälschten digitalen Impfzertifikate, die derzeit mit gültigen Signaturen im Internet kursieren, könnten nach Einschätzung von Expertinnen und Experten auf Sicherheitslücken in Arztpraxen oder Apotheken zurückzuführen sein. Möglicherweise sei es Unberechtigten dort gelungen, an die privaten Schlüssel für das Verschlüsselungssystem Fido zu gelangen, sagte am Donnerstag Thomas Uhlemann von der Sicherheitsfirma Eset. Nach Angaben des Sicherheitsexperten werden gefälschte Impfzertifikate mit technisch gültigen Signaturen im Darknet für rund 300 Euro angeboten. Damit könnten Menschen, die nicht gegen Covid-19 geimpft wurden, einen scheinbar gültigen Impfpass auf dem Smartphone vorzeigen.

Die Fake-zertifikate waren zuerst in Italien aufgetaucht. Dort stehen die Impfnachweise im Zentrum einer hitzig geführten politischen Debatte. Der „Grüne Pass“– ein Corona-pass mit ausdruckbaren oder digitalen Nachweisen einer Corona-impfung – ist nach einem Beschluss der Regierung von Ministerpräsident Mario Draghi seit Mitte Oktober notwendig, um zur Arbeit gehen zu dürfen. Der nun aufgetauchte Fake-impfpass wurde aber nicht nur von dem System des italienischen „Grünen Passes“als gültig angezeigt, sondern auch von der offiziellen deutschen App „Covpasscheck“. In Italien wurde die Gültigkeit der Schlüssel noch am Mittwoch zurückgezogen. Aktuelle Checks in Deutschland zeigten jedoch auch am Donnerstagnachmittag die volle Gültigkeit an. „Das kann verheerende Folgen haben, insbesondere wenn es schnell gehen muss“, warnte Uhlemann. Bei Überprüfungen im öffentlichen Raum, wie etwa am Flughafen oder bei der Einlasskontrolle von Clubs, werde „selten bis nie der Personalausweis von der zeigenden Person verlangt“. Stattdessen wird sich darauf verlassen, dass das scannende Gerät „Zertifikat gültig“anzeigt.

Sicherheitsexperte Rüdiger Trost von der Firma F-secure sagte: „Es gibt eigentlich nur eine saubere Lösung: Alle Impfzertifikate müssen zurückgezogen werden.“Dann müsse allerdings jeder erneut in die Apotheke gehen und sich ein neues Zertifikat ausstellen lassen. (dpa)