Neue Version der Client Security als sichere Basis akzeptiert

Die neue Version der Client Security sei beim beAthon als sichere Basis akzeptiert worden, so die BRAK. Bei der Diskussion der anwesenden IT-Experten und Anwälte über die von Atos entwickelte neue Version habe sich gezeigt, dass die Installation eines individuellen, lokalen Zertifikats auf dem Rechner des Nutzers prinzipiell eine sichere Lösung darstellen kann. Die zuvor kritisierte Sicherheitslücke werde so geschlossen.

Sicherheitsgutachten soll Zugriff auf aktuelle JAVA-Bibliotheken in neuer Version prüfen

Intensiv diskutiert worden sei die vom Chaos Computer Club gemeldete Sicherheitslücke aufgrund des Zugriffs der beA-Client Security auf veraltete JAVA-Bibliotheken. Atos habe nach eigenen Angaben in der neuen Version der Client Security sichergestellt, dass der Zugriff auf aktuelle JAVA-Bibliotheken erfolgt. Die BRAK sichere zu, dass die Überprüfung dieses Problems in der neuen beA-Version Gegenstand des Sicherheitsgutachtens der vom BRAK beauftragten Gutachter sein wird. Dieses Gutachten sei Grundlage der Entscheidung der BRAK für eine Wiederinbetriebnahme des beA.

BRAK: Alte beA-Client Security sollte deaktiviert werden

Der Chaos Computer Club wies darauf hin, dass die alte beA-Client Security eine Lücke für einen externen Angriff darstellen könne. Aus diesem Grund empfiehlt die BRAK allen Anwälten, ihre bisherige Client Security zu deaktivieren. Die Deaktivierung der beA Client Security könne auf zwei Weisen geschehen: Entweder durch Deinstallation oder durch Schließen der Client Security auf dem Rechner und das anschließende Entfernen der Client Security aus dem Autostart des Rechners. Die mögliche Sicherheitslücke werde darüber hinaus mit der neuen Version der Client Security automatisch behoben werden.