Frage zum beA Postfach

[Dirk-HH-83 14]

Hallo, 

 

habe den aktuellen stand bzgl. bEA Postfach abgefragt. Siehe nächster Post.

In der Email von der Rechtsanwalt-Kammer  stand folgender Satz.

Habe mich damit zu wenig beschäftigt,   die im Folgenden genannte Lücke soll offen für einen externen Angriff sein?  der beA Client ist ein eigener Webserver der angreifbar ist?

Laut BRAK kann die gegenwärtig bei den Anwältinnen und Anwälten installierte Client Security, unabhängig von dem am 22. Dezember 2017 verbreiteten Zertifikat, eine Lücke für einen externen Angriff bieten od

Die BRAK empfiehlt deshalb allen Anwältinnen und Anwälten, ihre bisherige Client Security zu deaktivieren!

Details und weitere Informationen finden Sie in einer Pressemitteilung der BRAK hier: http://www.brak.de/fuer-journalisten/pressemitteilungen-archiv/2018/presseerklaerung-04-2018/ 

 

danke, gruß

dirk


 

[zahni 554]

Lies die die aktuellen c't durch und/oder den Heise Newsticker.

Hier eine der neueren Meldungen: https://www.heise.de/newsticker/meldung/Verschluesselung-beim-beA-GFF-will-gegen-Bundesrechtsanwaltskammer-klagen-3999025.html

Das Ding ist praktisch tot.

 

[testperson 1.707]

Am 23.3.2018 um 11:18 schrieb zahni:

Das Ding ist praktisch tot.

Warten wir mal ab, ob das "Verständliche" und das Orginal Gutachten von secunet veröffentlicht wird: https://www.brak.de/fuer-journalisten/pressemitteilungen-archiv/2018/presseerklaerung-17-2018/

[Dirk-HH-83 14]

Hallo, 

 

hat jmd BEA auch auf einem WTS Server laufen? (offziell geht das nicht)

https://www.heise.de/newsticker/meldung/beA-Das-unsichere-Anwaltspostfach-startet-am-3-September-4144856.html

[testperson 1.707]

Hi,

 

das geht AFAIK genau für einen User und zwar den, der die "Client Security" als erstes startet. Ich gehe davon aus, dass das auch in der neuen als sicher erklärten Version nicht anders geht. Ich würde allerdings auch davon absehen, etwas nicht freigegebenes zu betreiben.

 

Gruß

Jan

[Damian 1.550]

Zur Info: Das unsichere Anwaltspostfach startet am 3. September

[Damian 1.550]

Es bleibt spannend: Anwaltspostfach: Das beA startet ohne Testbetrieb

[zahni 554]

Update: beA funktioniert nicht  wegen Heise-DOS ;)

[testperson 1.707]

Nur die Website oder auch das ("sichere") Postfach?

[zahni 554]

k.A. 

 

Die richtige Seite scheint wohl https://www.bea-brak.de  zu sein.