Windows og Microsoft er kommet i skudlinien hos tyske IT-sikkerheds-eksperter. Trojanske heste og virus har frit spil på pc'er, hvor Windows er installeret, skriver det tyske ugeblad "Der Spiegel".
Armin Cremers fra informatik-instituttet i Bonn siger til ugebladet, at signatur-software indeholder en almen svaghed, der hidrører fra Microsofts operativsystem. Den digitale underskrift er nemlig slet ikke så sikker, som mange tror.
Sidste efterår programmerede medarbejdere på instituttet en trojansk hest, som var i stand til at "knække" alle signatur-programmet, der er på markedet i dag, og udlæse brugerens personlige identifikations-nummer (PIN).
Den trojanske hest kan anvendes til at manipulere digitalt signerede dokumenter, og f.eks. tilføje eller fjerne informationer.
På hjemmesiden for den tyske Telestyrelse (RegTP) advares der mod et problem, som skyldes "de i dag udbredte pc-operativsystemer, der danner fundamentet, som signatur-komponenter i form af specialsoftware skal køre på".
Digitale signatur bør derfor kun anvendes på "troværdige IT-systemer", mener RegTP. Og det gælder ikke nødvendigvis Windows.
En anden ekspert, Michael Dickopf fra det tyske "Bundesamt für Sicherheit in der Informationstechnik", siger til ugebladet, at det største problem ligger i Microsofts operativsystem. Fremtidige strategier bør være baseret på open-source-løsninger som Linux, mener han.
Microsoft afviser ikke overraskende påstanden om, at Windows udgør det svage punkt i forbindelse med den elektroniske underskrift. En talsmand siger, at problemet findes i alle operativsystemer med en grafisk brugergrænseflade.
(Kilde: Der Spiegel)
