[FYI] Sicherheitslücke bei Internet-Steuererklärung

[Thomas Roessler <roessler@does-not-exist.org>]

http://de.news.yahoo.com/010320/3/1g43g.html

------------------------------

Sicherheitslücke bei Internet-Steuererklärung

Berlin (dpa) - Das staatlich empfohlene Programm «Elster» für die
Steuererklärung per Internet hat erhebliche Sicherheitsmängel. Das
berichtet die Stiftung Warentest. Hacker könnten den Server der
Finanzverwaltung überlisten und die Steuererklärung abfangen, heißt
es im jüngsten «Finanztest»-Heft. Das habe ein Sicherheitscheck
ergeben. Die Elektronische Steuererklärung «Elster» lässt sich seit
gut einem Monat aus dem Internet herunterladen. Bei diesem Schritt
könnten Datenräuber sich Zugang zum PC des Nutzers verschaffen.

------------------------------

Soweit dies einem Radiobericht des WDR zu entnehmen war, geht es
wohl tatsächlich darum, daß die Elster automatisch Updates über
ungesicherte Kanäle zieht (nicht, daß dies nicht auch bei anderer
Software passieren würde...).  Unter <www.elsterformular.de> kann
man zur Zeit dies lesen:

|         Der Server [1]www.elsterformular.de ist wegen technischer
|                 Umbauarbeiten zur Zeit nicht zu erreichen.
|   
|   Das Programm "ElsterFormular 2000" kann momentan nicht heruntergeladen
|          werden. Wir arbeiten intensiv an einigen Verbesserungen.
|                                      
|        In Kürze werden Sie hier die Version 1.5 wieder vorfinden !
|   
|                                      
|    Wenn Sie Ihr Programm "ElsterFormular 2000" bereits heruntergeladen
|        haben, werden Sie vom Programm aufgefordert das Programm zu
|                          aktualisieren (Update).
|   
|                Dies ist automatisch zur Zeit nicht möglich.
|   
|     Sie werden in Kürze auf dieser Webseite die Möglichkeit haben, Ihr
|                      Update selbst herunter zu laden.


-- 
Thomas Roessler			    <roessler@does-not-exist.org>