Hacker-Experiment: Kartenterminals in Kliniken und Arztpraxen manipulierbar
Gesundheitskarten steckt man etwa in versiegelte und gegen Manipulationen geschützte Kartenterminals von Ingenico. Doch das hält einen Angreifer kaum auf.
(Bild: Albert Hulm)
Die kleinen Kartenterminals "ORGA 6141 online" vom Hersteller Ingenico Healthcare ähneln einem EC-Kartenleser. Dort hinein stecken nicht nur Patienten ihre elektronische Gesundheitskarten, sondern auch Ärzte ihren elektronischen Ausweis für Heilberufler nebst Sicherheitskarten der Praxis. Ärzte authentifizieren sich nach dem Einstecken ihrer Karte über eine PIN, um allerlei Patientendaten lesen und schreiben zu dürfen. Dazu zählen aktuell die Stamm- und Notfalldaten, elektronische Arztbriefe sowie E-Medikationspläne. Ab 2021 kommen die elektronische Patientenakte sowie E-Rezepte hinzu.
Weil die Authentifizierung über die Terminals sicherheitskritisch ist, sind sie mit Aufklebern des Bundesamts für Sicherheit in der Informationstechnik (BSI) versiegelt. Sie sollen verhindern, dass das Gehäuse des Terminals unbemerkt geöffnet und die Elektronik manipuliert wird. Ärzte sind zudem aufgefordert, Terminals nur über eine "sichere Lieferkette" zu beziehen, damit ihnen kein gehacktes Terminal untergeschoben wird.
Dass diese "sichere Lieferkette" durchaus ihre Lücken hat, deckten Ende 2019 die Sicherheitsexperten Tschirsich, Brodowski und Zilch auf. Sie konnten sich Gesundheitskarten, Konnektoren und Kartenleser unter anderem an Käsetheken liefern lassen, ohne dass jemand ihre Identität überprüfte.
Das war die Leseprobe unseres heise-Plus-Artikels "Hacker-Experiment: Kartenterminals in Kliniken und Arztpraxen manipulierbar". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Gefährdete Router: Verkehr mit dubiosen Internetdomains verhindern
Speicherverbrauch in Mikrocontrollern erklärt
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Prompt-Engineering erklärt: Von der Kunst, die KI zu nutzen
Mit der Apple Watch im Schlaflabor: So gut zeichnet sie Schlaf auf
Kamerasensoren erklärt: So wird aus Licht ein Bild
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Gefährdete Router: Verkehr mit dubiosen Internetdomains verhindern
Speicherverbrauch in Mikrocontrollern erklärt
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Prompt-Engineering erklärt: Von der Kunst, die KI zu nutzen
Mit der Apple Watch im Schlaflabor: So gut zeichnet sie Schlaf auf