Lade Login-Box.
Topthemen: Landtagswahl 2019Freies Wort hilftFolgen Sie uns auf InstagramSport-Tabellen

 

Gesundheits-App Vivy schließt angebliche Sicherheitslücken

Die Gesundheits-Akte Vivy ist noch relativ neu. Kurz nach dem Start hat sie nun ein paar Sicherheitslücken geschlossen. Denn zuvor konnten nicht nur Patienten und Ärzte auf die Gesundheitsdaten zugreifen.



Digitale Gesundheitsakte "Vivy"
Die Betreiber der neuen Gesundheitsakte «Vivy» haben Sicherheitsmängel beseitigt, auf die das IT-Unternehmen Modzero gestoßen war.   Foto: Michael Kappeler

Nach Hinweisen auf Sicherheitsmängel haben die Betreiber der neuen Gesundheits-App Vivy reagiert und diese nach eigenen Angaben beseitigt. Das IT-Sicherheitsunternehmen Modzero hatte Vivy zuvor untersucht und auf Sicherheitslücken der App und der Server-Einrichtung hingewiesen.

«Nicht nur Patienten oder Ärzte, auch Unbefugte konnten Gesundheitsdaten lesen», teilte Modzero mit. Vivy wiederum erklärte, es sei zu keinem Zeitpunkt möglich gewesen, auf die elektronische Gesundheitsakte zuzugreifen.

Modzero habe potenzielle Angriffsszenarien getestet, die «nur unter sehr speziellen Voraussetzungen» möglich gewesen seien, hieß es bei Vivy. Gleichzeitig erklärten die Betreiber der App, alle Angriffswege seien binnen 24 Stunden geschlossen worden. Zudem seien sämtliche vorgeschlagenen Verbesserungen umgesetzt worden.

Vivy war im September an den Start gegangen. Über diese Plattform können Befunde, Laborwerte und Röntgenbilder gespeichert und mit dem Arzt geteilt werden. Die App, an der sich zahlreiche Krankenkassen beteiligen, richtet sich als Angebot an bis zu 13,5 Millionen Versicherte.

Nach Angaben von Modzero ist es dem Sicherheitsunternehmen gelungen, die Verschlüsselung der Plattform auszuhebeln. Bei der Ende-zu-Ende-Verschlüsselung sollen Inhalte nur für Absender und Empfänger im Klartext sichtbar sein. Allerdings habe man die geheimen Schlüssel der Ärzte auslesen können, hieß es bei Modzero. Als zweiten Schritt habe man daraufhin Patientendaten abrufen und diese mit dem Schlüssel entsperren können.

«Wir haben nicht auf die Daten echter Patienten zugegriffen, sondern eigene Accounts registriert und eigene Dokumente eingestellt. Dann sind wir in die Rolle des Angreifers geschlüpft, um diese Daten wieder abzugreifen», erklärt Modzero-Chef Thorsten Schröder. Sie hätten aber auch ohne Probleme die Dokumente anderer Patienten abgreifen können. Auch der Chaos Computer Club sprach von Sicherheitsproblemen.

Vivy wiederum sprach von «hypothetischen Angriffsmöglichkeiten». Der Großteil der beseitigten Angriffsmöglichkeiten habe gezeigt, dass sie entweder einen kompromittierten - also manipulierten - Computer des Arztes oder ein kompromittiertes Smartphone des Nutzers voraussetzen.

Modzero hatte den Test kurz nach dem Start der App durchgeführt und Vivy daraufhin über die Schwachstellen informiert. Vivy habe «sehr positiv» reagiert und zugesichert, Lösungen zu finden. Experten raten Nutzern, zeitnah ein Update durchzuführen.

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
30. 10. 2018
14:42 Uhr

Für »Meine Themen« verfügbare Schlagworte

zu Meine Themen hinzufügen

Hinzufügen

Schlagwort zu
Meine Themen

zu Meine Themen hinzufügen

Hinzufügen

Sie haben bereits von 15 Themen gewählt

Bearbeiten

Sie verfolgen dieses Thema bereits

Entfernen

Für die Nutzung von "Meine Themen" ist ihr Einverständnis zur Datenspeicherung nötig.

Weiter
App Chaos Computer Club Gesundheitsdaten Patienten Sicherheitslücken
Diesen Artikel teilen / ausdrucken


Mehr zum Thema
Chronische Schmerzen

18.10.2018

Was bringen Apps für Schmerzpatienten?

Dauerschmerz ist längst ein eigenständiges Krankheitsbild. Die Zahl chronisch schmerzgeplagter Patienten wächst, doch ihre Versorgung vor Ort lässt zu wünschen übrig. Können Telemedizin und Schmerz-Apps da Abhilfe schaff... » mehr

Jens Baas

15.10.2018

Die digitale Patientenakte soll Tempo aufnehmen

Seit Jahren stecken Bemühungen fest, für Gesundheitsdaten gesetzlich Versicherter digitale Zeiten beginnen zu lassen. Jetzt ist die Branche einen Schritt vorangekommen - viele Details sind aber noch zu klären. » mehr

Fitness App

24.05.2018

So erkennen Patienten eine seriöse Gesundheitsapp

Sie zählen Kalorien und Schritte, klären über Krankheiten auf oder erinnern an die Medikamentennahme. Für viele sind Gesundheitsapps nützliche Helfer im Alltag. Doch nicht alle dieser Programme gehen seriös mit Daten um.... » mehr

Schmerzexperten in der Pflege

10.10.2019

Plädoyer für mehr Schmerzexperten in der Pflege

Schmerzen gehören zum Krankenhausaufenthalt dazu - oder? Eigentlich sollen pflegerische Schmerzexperten dafür sorgen, dass Patienten möglichst wenig leiden. Doch sie sind noch viel zu wenig im Einsatz. » mehr

Quinoa

02.10.2019

Was glutenfrei und lactosefrei bringt

In mittlerweile jedem Supermarkt stehen lactose- oder glutenfreie Ersatzprodukte. Sind diese Lebensmittel wirklich gesünder - oder nur eine clevere Marketingstrategie der Lebensmittelindustrie? » mehr

Facharzt

02.10.2019

Weniger Herztod-Risiko dank Facharztprogramm

Wenn alle beteiligten Ärzte effektiv zusammenarbeiten, dann kann das Leben retten. Eine AOK-Studie zeigt den Erfolg am Beispiel von Patienten mit Herzerkrankungen. » mehr

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
30. 10. 2018
14:42 Uhr



^