• Zur Hauptnavigation springen
  • Zum Inhalt springen
  • Zur Seitenspalte springen
Strafverteidiger

Strafverteidiger

Rechtsanwalt Strafrecht - Fachanwalt für Sozialrecht - Sokolowski

  • »
  • Infos
    • Joachim Sokolowski
    • Strafrecht
    • Bussgeld / OWi
    • Verkehrs­straf­recht
    • Sozialrecht
  • Kontakt
  • Blawg
    • Podcasts
    • Strafrecht
      • Jugendstrafrecht
      • Betäubungsmittel
      • Verkehrsstrafrecht
      • Betrug
    • Bußgeld / Ordnungswidrigkeiten
    • Lenk- und Ruhezeiten
    • Führerschein
    • Waffenrecht
    • Arbeitsrecht
    • Sozialrecht
      • Rente
      • Krankversicherung
  • Impressum
  • Datenschutz
  • Show Search
Hide Search

EGVP: Governikus ver­sendet Rund­mail bezüg­lich fragwürdigem Update

Nachdem der EGVP-Bürgerclient abgekündigt wurde, hat Governikus KG eine Nachfolgeprodukt, den Governikus Communicator Justiz-Edition zur Verfügung gestellt.

Heute erreicht mich – und wohl andere Kollegen auch – eine Mail von Governikus in der u.a. folgendes mitgeteilt wird:

Diese potenzielle Sicherheitslücke ist in einer neueren Version des Updaters geschlossen. Wir haben in unserem Downloadportal eine entsprechend neue Version für Sie bereitgestellt.

https://******.governikus.de/
Benutzername: ****
Passwort: *******

Nach dem Login werden Ihnen direkt die zum Download bereitstehende Installer-Datei sowie der zugehörige Hashwert zur Prüfung angezeigt. Für Rückfragen stehen wir Ihnen gerne zur Verfügung.

Die Seite verfügt über ein Zertifikat und bietet nach dem Login tatsächlich den Download eines Installers an, allerding ist dieser NICHT signiert:

Bei den Zugangsdaten scheint es sich in allen E-Mail um die gleichen Zugangsdaten zu handeln.
Eine solche Rundmail Freitag Nachmittags zu versenden kann ebenfalls als dubios empfunden werden.

Was soll man davon halten: Auch hier werden Sicherheitslücken nicht richtig kommuniziert. Installer werden nicht signiert und damit ist nicht sichergestellt, wer den Installer kompiliert hat. Dies, obwohl die Firma sich mit Signaturprodukten befasst,

Unklar ist für mich auch, ob auch diese neue Version von der Zulassung umfasst ist…
In der Zulassung wird explizit die Version 3.6.0.0 des Communicators benannt:
https://egvp.justiz.de/Drittprodukte/Drittprodukt_Governikus_communicator_Version_1_2.pdf

ERV macht das Anwaltsleben spannend…

Nachtrag:

Eine Stellungnahme von Governikus, die über Twitter am 3. Februar verbreitet wurde ist nunmehr hier zu finden.

Veröffentlicht: 2. Februar 2018 Ohne Gewähr...

Kategorie: SonstigesSchlagwörter: 2018, BeA, EGVP

Seitenspalte

Kontakt • Strafrecht • Pflichtverteidiger • Bußgeld / Ordnungswidrigkeiten • Führerschein • Lenk- und RuhezeitenFortbildungsbescheinigung

Akuelles:

Berat­ungs­hil­fe, Pro­zess­kost­en­hilfe und / oder Pflicht­ver­teidig­ung im Strafverfahren?

  • Übersicht der Lenk- und Ruhezeiten nach VO (EG) 561/2006
  • Ent­gelt­fort­zahl­ung im Krank­heits­fall – Be­weis­wert ärzt­lich­er Ar­beits­un­fähig­keits­be­schein­igung­en
  • Geldstrafe: Tagessatz von 1,00 Euro
  • Funk­zell­en­ab­fra­ge: Zu­lässig­keit und Ver­wert­ungs­ver­bot 
  • Digitale Akteneinsicht für inhaftierten Beschuldigten 
  • Voll­streckungs­­­reihenfolge bei Zusamm­­en­treffen von Frei­heits­strafe mit Unter­bring­ung in einer Ent­ziehungs­anstalt aus ver­schied­enen Ver­fahren 
  • Polizei nimmt Finger­abdruc­k um das Smart­pho­ne zu ent­sper­ren
  • Nutzungspflicht des elektronischen Rechtsverkehrs erstreckt sich nur auf „professionelle Einreicher“
  • BVerfG: 6 Monate Haftprüfung sind zu lange
  • OWi: Wasserlassen unter freiem Himmel ist ohne Weiteres keine grob ungehörige Handlung

Rechtsanwalt Joachim Sokolowski

Strafverteidiger
Fachanwalt für Sozialrecht
Offenbacher Str. 99
63263 Neu-Isenburg
Tel. 06102 88478-0

Footer

Fachanwalt für Sozialrecht
Offenbacher Str. 99, 63263 Neu-Isenburg

IMPRESSUM • DATENSCHUTZ • TELEFON 06102 884780

Fortbildungsbescheinigung des DAV
  • »
  • Infos
  • Kontakt
  • Blawg
  • Impressum
  • Datenschutz