{
  "guid": "eeb77e44-8a29-5235-960b-e50575570c5c",
  "code": "TKSNNS",
  "id": 1440,
  "date": "2025-12-27T14:45:00+01:00",
  "start": "14:45",
  "duration": "01:00",
  "room": "Zero",
  "slug": "39c3-kim-1-5-noch-mehr-kaos-in-der-medizinischen-telematikinfrastruktur-ti",
  "title": "KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI)",
  "subtitle": null,
  "language": "de",
  "track": "Security",
  "type": "Talk",
  "abstract": "Zwei Jahre nach dem ersten KIM-Vortrag auf dem 37C3: Die gezeigten Schwachstellen wurden inzwischen geschlossen. Weiterhin k\u00f6nnen mit dem aktuellen KIM 1.5+ nun gro\u00dfe Dateien bis 500 MB \u00fcbertragen werden, das Signaturhandling wurde f\u00fcr die Nutzenden vereinfacht, indem die Detailinformationen der Signatur nicht mehr einsehbar sind. Aber ist das System jetzt sicher oder gibt es neue Probleme?",
  "description": "KIM hat sich als Dienst f\u00fcr medizinische E-Mails etabliert: Elektronische Arbeitsunf\u00e4higkeitsbescheinigungen (eAU), zahn\u00e4rztliche Heil- und Kostenpl\u00e4ne, Laborinformationen, und Medikamentendosierungen sollen sicher per KIM \u00fcbermittelt werden. Die Sicherheit soll unauff\u00e4llig und automatisiert im Hintergrund, ohne Interaktion mit den Benutzenden gew\u00e4hrleistet werden. Dazu werden die Ver- und Entschl\u00fcsselung sowie die Signierungsfunktionalit\u00e4ten in einer extra Software, dem sogenannten Clientmodul, abstrahiert.\n\nIn diesem Vortrag wird das Design dieser Sicherheits-Abstraktion und dadurch bedingte Schwachstellen, wie das F\u00e4lschen oder Entschl\u00fcsseln von KIMs, beleuchtet.\n\nFortsetzung von 37C3: KIM: Kaos In der Medizinischen Telematikinfrastruktur (TI) [https://media.ccc.de/v/37c3-12030-kim_kaos_in_der_medizinischen_telematikinfrastruktur_ti]\n",
  "logo": null,
  "persons": [
    {
      "guid": "cba9521d-ebd0-5587-81af-d349726dffe5",
      "name": "Christoph Saatjohann",
      "public_name": "Christoph Saatjohann",
      "avatar": "https://cfp.cccv.de/media/avatars/AFGBPY_xlbo05m.webp",
      "biography": "Christoph Saatjohann ist Professor f\u00fcr eingebettete und medizinische IT-Sicherheit an der FH M\u00fcnster. Seit 2019 beobachtet er kritisch die Einf\u00fchrung der Telematikinfrastruktur (TI).\n",
      "url": "https://events.ccc.de/congress/2025/hub/en/user/speaker_cba9521d-ebd0-5587-81af-d349726dffe5"
    }
  ],
  "url": "https://events.ccc.de/congress/2025/hub/en/event/detail/kim-1-5-noch-mehr-kaos-in-der-medizinischen-telematikinfrastruktur-ti",
  "links": [],
  "origin_url": "https://cfp.cccv.de/39c3/talk/TKSNNS/",
  "feedback_url": "https://cfp.cccv.de/39c3/talk/TKSNNS/feedback/",
  "do_not_record": false,
  "do_not_stream": null
}