Christoph Saatjohann

Researcher @ Fraunhofer SIT (Münster)

[Christoph Saatjohann @SaatChris]

@LiffersGert @gematik1 Dann werden keine neuen medisign Zertifikate ausgestellt, alte können ja gültig bleiben. Dann muss medisign neu zugelassen werden und nachweisen dass sie die Probleme in den Griff bekommen wenn sie weiter im TI Geschäft bleiben wollen.

[Christoph Saatjohann @SaatChris]

Was sich u.a. hinter diesen "fehlerhaften Einträgen" wirklich verbirgt, werde ich zusammen mit @seecurity erläutern: https://t.co/DyzocYP1L3

[Christoph Saatjohann @SaatChris]

Passend zu meinem Talk auf dem 37C3 am 27.12. um 16.00 Uhr gibt es einen neuen Eintrag zum Thema "Verzeichnisdienst" auf der Gematik "Security Heroes" Seite: https://t.co/R05B22Mzr8

[Christoph Saatjohann @SaatChris]

@MLangguth Und woher weiß der Kim Anbieter welche Version genutzt wird? Damals wurde mir gesagt dass könnte man nicht feststellen.

[Christoph Saatjohann @SaatChris]

@mohr_gilbert Warum sollte die Praxis die Nachrichten nicht öffnen können, was waren denn die technischen Gründe? Wenn die Kim Adresse der Praxis gewählt wurde, wurden die eAUs wohl auch für die Praxis verschlüsselt, die diese dann entschlüsseln kann....

[Christoph Saatjohann @SaatChris]

@Rezhari_ @Chrissip81 @LukasL91 @Herr__Meneutik @Ni_Kahl @DrSpohrer PVS Charly von Solutio. Ich würds ja verlinken aber haben wohl keinen Twitter-Account, die stecken noch bei Facebook fest😀

[Christoph Saatjohann @SaatChris]

@Rezhari_ @Chrissip81 @LukasL91 @Herr__Meneutik @Ni_Kahl @DrSpohrer Unser PVS kann die Komfortsignatur explizit nicht. Steht so, wie man mir sagte, auch nicht auf der Agenda. Zitat: "Zahnärzte brauchen das nicht, da wird ja kaum was verschrieben, für alles andere geht die Stapelsignatur" 🫤

[Christoph Saatjohann @SaatChris]

@botte43343577 @Herr__Meneutik Kostenfreier S/MIME Zertifikatsdienst für alle Bürger/Institutionen. Identifizierung durch elektr. Personalausweis, oder egk (wenn Identätitsfeststellung mal sicher ist).
LDAP Server für die Zertifikate.
Smime Untestützung in gängigen Systemen seit Jahren schon gegeben.

[Christoph Saatjohann @SaatChris]

@BEYCODENT Haben sich gemeldet.

[Christoph Saatjohann @SaatChris]

Liebes @BEYCODENT Team (https://t.co/BMs46DdPA3),
Ich habe gemeldet, dass es möglich ist Schreibrechte zu eurem Update Server zu bekommen.
Von da aus werden eure Fernwartungs-Tools und Software-Updates von euren Kunden geladen.
..Supply-Chain-Angriff / RCE..

Ich warte noch....

[Christoph Saatjohann @SaatChris]

@BEYCODENT Und eure Updates sind nicht signiert, daher muss man unter Windows extra bestätigen dass man wirklich das Update installieren möchte.
Das in der Kombi mit dem offenen Update Server und Hinhaltetaktik beim Melden der Schwachstelle ist schon grob fahrlässig!

[Christoph Saatjohann @SaatChris]

@mohr_gilbert "Gegründet wurde die Initiative, weil aus Hamburger Sicht bislang digitale Insellösungen das Bild im deutschen Gesundheitswesen dominieren"

Stark! Es gibt zu viele Insellösungen, daher entwerfen wir eine weitere Lösung die nur für Hamburg gilt!

[Christoph Saatjohann @SaatChris]

@Herr__Meneutik @Flying__Doc @gematik1 KT bei uns kaputt, Ersatzgerät natürlich nicht in Pauschale abgegolten, habe nach einer Stunde es nicht geschafft dass das PVS das Ding nutzt um Karten einzulesen...
Die Installation muss leichter mit weniger Konfig-Optionen gehen. Warum geht überhaupt "ohne TLS"??

[Christoph Saatjohann @SaatChris]

@Herr__Meneutik @Flying__Doc @gematik1 Aber das ist doch Mist! Vieles ist einfach zu kompliziert. Hatte auch lange Stress um KIM vernünftig ans Laufen zu bekommen. PVS sagt ClientModul Anbieter ist , der sagt wieder andersrum, DVO bekommts auch nicht hin. Plötzlich gehts dann, seit Donnerstag wieder nicht...

[Christoph Saatjohann @SaatChris]

@gematik1 Und bei dem Link im Fachportal-Header kommt man leider auch nicht zu der entsprechenden Meldung, da scheint der Anker zu fehlen

[Christoph Saatjohann @SaatChris]

@gematik1 Das TI Dashboard sagt zur Zeit alles OK, Fehler wieder behoben, oder wird der Fehler nicht vom Dashboard erkannt?

[Christoph Saatjohann @SaatChris]

@eingemaischt Such dir dann aber vorher einen konzessionierten Elektrofachbetrieb der dir den Anschluss nachher auch abnimmt damit du die Anlage angemeldet bekommst. Ohne geht das leider nicht.

Fronius WR hat aber auch eh gerade Lieferfristen so bis Jun '23 😉