Domäne: Cybersicherheit / IT-Infrastruktur im Gesundheitswesen (Telematikinfrastruktur)
Experten-Persona: Senior Cyber Security Analyst mit Spezialisierung auf PKI (Public Key Infrastructure) und sichere Kommunikationsprotokolle.
Abstract:
Dieser technische Bericht analysiert die Sicherheitsarchitektur des deutschen Fachdienstes "Kommunikation im Medizinwesen" (KIM) in der Version 1.5. Der Sicherheitsforscher Christoph Saatjohann legt dar, wie das Design des sogenannten „Clientmoduls“ – einer Middleware zur Abstraktion kryptografischer Prozesse – erhebliche Schwachstellen aufweist. Die Untersuchung deckt kritische Defizite auf, darunter Denial-of-Service-Angriffe durch fehlerhafte E-Mail-Formatierung ("KIM of Death"), IP-Adress-Mining durch manipulierte Attachment-Links sowie den vollständigen Bruch der Ende-zu-Ende-Verschlüsselung aufgrund fehlender TLS-Hostname-Validierung. Während die Gematik auf Basis dieser Erkenntnisse kurzfristige Hotfixes implementierte, bleiben strukturelle Herausforderungen bei der Identitätsverifizierung und der Anzeige von Signaturdaten in der Praxissoftware bestehen.
Technische Analyse: KIM 1.5 – Sicherheitsmängel und Schwachstellen im Überblick
0:15 – Einführung in KIM: KIM ist der verbindliche E-Mail-Standard für den sicheren Datenaustausch (z. B. Arztbriefe, eAU) innerhalb der deutschen Telematikinfrastruktur (TI).
5:27 – Architektur und Clientmodul: Das System nutzt ein Clientmodul als Proxy, das SMTP/POP3-Verkehr lokaler Mail-Clients abfängt und über den TI-Konnektor mittels einer Hardware-Smartcard (SMC-B) verschlüsselt und signiert.
9:30 – "KIM of Death" (Denial of Service): Eine Schwachstelle im T-Systems-Clientmodul führte dazu, dass malformierte E-Mails die Software zum Absturz brachten. Da das Modul beim Neustart die fehlerhafte E-Mail erneut lud, entstand eine permanente DoS-Schleife, die nur durch manuelles Löschen in der Datenbank behoben werden konnte.
11:22 – IP-Mining via KIM Attachment Service (CAS): Anhänge über 15 MB werden auf Provider-Servern zwischengespeichert. Durch Manipulation des Download-Links in einer KIM-Mail konnten Angreifer Clientmodule dazu verleiten, externe Server außerhalb der TI zu kontaktieren, wodurch die öffentlichen IP-Adressen medizinischer Einrichtungen (kritische Infrastruktur) exponiert wurden.
14:30 – Sicherheitsumgehung durch Fehlermeldungen: Der KIM-Standard erlaubt es, Nachrichten mit dem Header X-KIM-Fehlermeldung ohne kryptografische Prüfung oder Verschlüsselung durchzuleiten. Dies ermöglichte die Zustellung ungesicherter Phishing-Mails direkt in die Postfächer.
15:57 – Absender-Spoofing (T-Systems): Der Fachdienst von T-Systems prüfte das MAIL FROM-Feld nicht gegen den authentifizierten Benutzer. Ein Angreifer mit beliebigem KIM-Zugang konnte dadurch E-Mails im Namen jeder anderen medizinischen Institution versenden.
18:28 – Exponierte Clientmodule im Internet: Mittels Shodan wurden etwa 40 Clientmodule identifiziert, die über das öffentliche Internet erreichbar waren, was die Angriffsfläche für Remote-Angriffe erheblich vergrößerte.
20:27 – Arbiträre Signatur-Validierung: Clientmodule verifizierten zwar, dass eine Nachricht signiert war, prüften jedoch nicht, ob das Zertifikat zum Absender passte. Eine Mail von "Arzt A" konnte somit gültig mit dem Zertifikat von "Apotheke B" signiert sein.
22:22 – Mängel bei der Adressregistrierung: Die Identitätsprüfung bei der Vergabe von KIM-Adressen war unzureichend. Der Forscher konnte erfolgreich eine funktionale KIM-Adresse unter der Domain gematik.de registrieren.
24:38 – Bruch der Verschlüsselung (Hostname-Validierung): Da Clientmodule bei der Verbindung zum POP3-Server den Hostnamen im TLS-Zertifikat nicht prüften, konnte ein Angreifer eine Verbindung zu einem rogue Server (attacker.com) umleiten. Das Clientmodul lieferte dort die nötigen Anmeldedaten und entschlüsselte empfangene Nachrichten lokal, wodurch die Ende-zu-Ende-Verschlüsselung ausgehebelt wurde.
30:24 – Coordinated Disclosure und Fehlerbehebung: Die Gematik reagierte schnell auf die Meldungen (September 2025) und rollte im November 2024 Hotfixes aus, die TLS-Hostname-Prüfungen verschärften und die Handhabung des CAS-Dienstes sowie von Fehlermeldungen korrigierten.
33:55 – Strukturelles Fazit: KIM bleibt trotz der Lücken sicherer als Fax oder unverschlüsselte E-Mails. Ein fundamentales Problem bleibt die Unfähigkeit der Endanwender-Software (PVS), detaillierte Signaturdaten anzuzeigen, was die Erkennung von Identitätsbetrug erschwert.
Empfohlene Gutachtergruppe:
Dieses Thema sollte von Experten für Kritische Informationsinfrastrukturen (KRITIS), Datenschutzbeauftragten im Gesundheitswesen sowie Security-Auditoren für Telematik-Systeme geprüft werden, um die langfristige Integrität des Patientendatenschutzes zu gewährleisten.