Termine
KZV Sachsen-Anhalt: eHBA-Anmeldung ohne Smartcard
Informierte Stellen: Kassenzahnärztliche Vereinigung Sachsen Anhalt (am 05.05.2026)
In einer Anwendung für die Abrechnung mit der Kassenzahnärztlichen Vereinigung Sachsen-Anhalt wurde die Zwei-Faktor-Authentifizierung fehlerhaft umgesetzt. Statt eines Challenge-Response-Verfahrens mit der Smartcard wurden lediglich statische Daten zur Berechnung eines Login-Tokens genutzt. Damit war eine Anmeldung auch ohne Smartcard möglich.
Weitere Mängel betrafen die unzureichende Prüfung der Zertifikatsgültigkeit sowie in der Anwendung hinterlegte Zugangsdaten für einen Entwickler-Account.
Das Chaos, lokal und heute offen
Ausgewählt
