AusweisApp (mal wieder)

Ludger_WAF · 14. August 2026

Hallo,

nach dem Update auf 16.0 (was bei mir mal problemlos funktioniert hat) hänge ich wieder mit der Kartenleser der AusweisApp. Den Beitrag von vor 2 Jahren habe ich schon kpl. durchgearbeitet und die entsprechenden lib .. (pcsc lite etc. installiert und auch die Daten die info.plist ergänzt, aber irgendwas scheint noch zu fehlen:

Code

ludger@Suse16:~> lsusb
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 003 Device 005: ID 0bda:b00a Realtek Semiconductor Corp. Realtek Bluetooth 4.2 Adapter
Bus 003 Device 004: ID 13d3:56c9 IMC Networks HP TrueVision HD Camera
Bus 003 Device 003: ID 05e3:0608 Genesys Logic, Inc. Hub
Bus 003 Device 002: ID 174c:55aa ASMedia Technology Inc. ASM1051E SATA 6Gb/s bridge, ASM1053E SATA 6Gb/s bridge, ASM1153 SATA 3Gb/s bridge, ASM1153E SATA 6Gb/s bridge
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 003: ID 04e6:5292 SCM Microsystems, Inc. SCL011 RFID reader
Bus 001 Device 002: ID 24ae:2013 Shenzhen Rapoo Technology Co., Ltd. Rapoo 2.4G Wireless Device
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
ludger@Suse16:~> pcsc_scan
PC/SC device scanner
V 1.7.3 (c) 2001-2024, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...
Waiting for the first reader... \ SCardGetStatusChange: Command cancelled.
ludger@Suse16:~>

Alles anzeigen

lsusb findet den Reader (SCM Microsystems, Inc. ...) aber pcsc_scan findet allerdings nichts ...

Gruß und schon mal ein schönes WE

Suse 16.0 mit KDE

Sauerland · 14. August 2026

Zitat von Ludger_WAF

Beitrag von vor 2 Jahren habe ich schon kpl. durchgearbeitet

Gib mal nen Link.

Hab ja denselben Reader, den ich aber nicht benutze, ich bleib bei ReinerSCT.....

Code

Bus 003 Device 008: ID 0c4b:0501 Reiner SCT Kartensysteme GmbH cyberJack RFID comfort dual interface smartcard reader
Bus 003 Device 009: ID 04e6:5292 SCM Microsystems, Inc. SCL011 RFID reader

Code

pcsc_scan
PC/SC device scanner
V 1.7.5 (c) 2001-2026, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...
0: SCL011 Contactless Reader [SCL01x Contactless Reader] (21161036210806) 00 00
1: REINER SCT cyberJack RFID komfort (2070958481) 00 00
                         
Fri Aug 14 21:34:56 2026
 Reader 0: SCL011 Contactless Reader [SCL01x Contactless Reader] (21161036210806) 00 00
  Event number: 0
  Card state: Card removed, 
 Reader 1: REINER SCT cyberJack RFID komfort (2070958481) 00 00
  Event number: 0
  Card state: Card removed,

Alles anzeigen

Allerdings benutze ich ein etwas neueres pcsc......

Ludger_WAF · 14. August 2026

Beitrag

RE: Kartenleser für AusweisApp2

Sieht bei mir genauso aus, aber die AusweisApp2 mäkelt immer noch den fehlenden Trieber an:

(Quelltext, 17 Zeilen)

Ludger_WAF

3. Dezember 2023

Also meinst du einen Reinert Reader kaufen? Aber den braucht man so wenig, IMHO lohnt sich das für mich nicht.

Sauerland · 15. August 2026

Also gerade mal versucht, kann mich mit dem SCM ohne Probleme anmelden.

Dies war ein Upgrade von Leap 15.6 nach Leap 16.0

Zitat von Ludger_WAF

IMHO lohnt sich das für mich nicht.

Ich benutze den ReinerSCT Reader auch fürs online Banking.

Sauerland · 15. August 2026

PS email von gestern abend:

Code

Hi,

ich wollte euch nur kurz Bescheid geben, dass AusweisApp 2.5.5
eine weniger bedeutende Sicherheitslücke fixt und ich noch 2-3
Tage mit dem Update warte, bis die CVE-Nummer vergeben wurde,
damit ich die ins Changelog packen kann und Security-Team auch
Bescheid weiss.

Laut Upstream-Entwicklern ist es in jedem Fall keine akute Lücke.

Adrian

Alles anzeigen

Sauerland · 15. August 2026

Ausgangspunkt:

Eine Leap 16.0 VM ohne pcsc und Ausweisapp, dies wurde natürlich zuerst aus dem OSS Repo installiert, bevor der Treiber installiert wurde.

Also wie ich es gedacht habe, selinux ist der Übeltäter.

Treiber installiert und Änderungen eingefügt, das komplette Verzeichnis incl. Unterverzeichnisse als root kopiert nach:

Code

cp -r /usr/local/pcsc/drivers/SCLGENERIC.bundle/ /usr/lib64/readers/

pcscd als root neu starten:

Code

systemctl restart pcscd.service

Als root ein Terminal mit

Code

journalctl -f

Dann als User ein 2. Terminal und

Code

pcsc_scan

Karte auflegen und kurz warten, abbrechen und in der ersten Konsole nach den Fehlermeldungen schauen, ergab bei mir:

Code

Aug 15 10:29:53 opensuse160 setroubleshoot[10265]: SELinux hindert pcscd daran, mit execute-Zugriff auf Datei /usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09 zuzugreifen.
                                                   
                                                   *****  Plugin restorecon (94.8 Wahrscheinlichkeit) schlägt vor    ************
                                                   
                                                   Wenn Sie das Etikett reparieren möchten./usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09 Default Label sollte sein lib_t.
                                                   Dann sie können restorecon ausführen. Der Zugriffsversuch wurde möglicherweise aufgrund unzureichender Berechtigungen für den Zugriff auf ein übergeordnetes Verzeichnis angehalten. Versuchen Sie in diesem Fall, den folgenden Befehl entsprechend zu ändern.
                                                   Ausführen
                                                   # /sbin/restorecon -v /usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09
                                                   
                                                   *****  Plugin catchall_labels (5.21 Wahrscheinlichkeit) schlägt vor    *******
                                                   
                                                   Wenn Sie erlauben wollen, dass pcscd  execute Zugriff auf libSCLGENERIC.so.2.09 file
                                                   Dann sie müssen das Label auf /usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09 ändern
                                                   Ausführen
                                                   # semanage fcontext -a -t FILE_TYPE '/usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09'
                                                   wobei FILE_TYPE einer der folgenen Werte ist: abrt_helper_exec_t, alts_exec_t, ld_so_t, lib_t, pcscd_exec_t, prelink_exec_t, systemd_notify_exec_t, textrel_shlib_t. 
                                                   Führen Sie danach Folgendes aus: 
                                                   restorecon -v '/usr/lib64/readers/SCLGENERIC.bundle/Contents/Linux/libSCLGENERIC.so.2.09'
                                                   
                                                   
                                                   *****  Plugin catchall (1.44 Wahrscheinlichkeit) schlägt vor    **************
                                                   
                                                   Wenn Sie denken, dass es pcscd standardmäßig erlaubt sein sollte, execute Zugriff auf libSCLGENERIC.so.2.09 file zu erhalten.
                                                   Dann sie sollten dies als Fehler melden.
                                                   Um diesen Zugriff zu erlauben, können Sie ein lokales Richtlinien-Modul erstellen.
                                                   Ausführen
                                                   zugriff jetzt erlauben, indem Sie die nachfolgenden Befehle ausführen:
                                                   # ausearch -c 'pcscd' --raw | audit2allow -M my-pcscd
                                                   # semodule -X 300 -i my-pcscd.pp

Alles anzeigen

Also als root 2 Befehle wie dort angegeben:

Code

ausearch -c 'pcscd' --raw | audit2allow -M my-pcscd

semodule -X 300 -i my-pcscd.pp

pcscd als root neu starten:

Code

systemctl restart pcscd.service

Und dies erscheint:

Code

pcsc_scan 
PC/SC device scanner
V 1.7.3 (c) 2001-2024, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...
0: SCL011 Contactless Reader [SCL01x Contactless Reader] (21161036210806) 00 00
 
Sat Aug 15 10:38:39 2026
 Reader 0: SCL011 Contactless Reader [SCL01x Contactless Reader] (21161036210806) 00 00
  Event number: 0
  Card state: Card inserted, 
  ATR: 3B 84 80 01 80 82 90 00 97

ATR: 3B 84 80 01 80 82 90 00 97
+ TS = 3B --> Direct Convention
+ T0 = 84, Y(1): 1000, K: 4 (historical bytes)
  TD(1) = 80 --> Y(i+1) = 1000, Protocol T = 0 
-----
  TD(2) = 01 --> Y(i+1) = 0000, Protocol T = 1 
-----
+ Historical bytes: 80 82 90 00
  Category indicator byte: 80 (compact TLV data object)
    Tag: 8, len: 2 (status indicator)
      SW: 9000
+ TCK = 97 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 84 80 01 80 82 90 00 97
        German passport (passport)

Alles anzeigen

Sauerland · 16. August 2026

Ich hab das mal als rpm gebaut:

https://download.opensuse.org/repositories/home:/Sauerland:/Banking/openSUSE_Leap_16.0/x86_64/pcsc-sclgeneric-2.0.9-lp160.7.1.x86_64.rpm

Allerdings wirst du selinux trotzdem noch anpassen müssen.

Sauerland · 16. August 2026

Hab das ganze mal in meiner VM mit Leap 16.1 ausprobiert:

Den Treiber über mein Repo installiert, pcscd neu gestartet und pcsc_scan zeigte mein Karte an.

Anscheinend braucht es keine besondere Einstellung für selinux.

Ludger_WAF · 16. August 2026

In meinem usr/local/pcsc/drivers gibt kein Verzeichnis SCLGENERIC.bundle

Code

Suse16:/usr/local/pcsc/drivers # ls
SCL011.bundle  scmccid.bundle
Suse16:/usr/local/pcsc/drivers #

Sowohl in SCL011.bundle und scmccid.bundle gibt es eine Info.plist. Habe jetzt in beide auch noch mal den Reader eingetragen. Soll ich das jetzt kpl. nach /usr/lib64/readers kopieren und weiter wie oben?

Sauerland · 16. August 2026

Zitat von Ludger_WAF

nach /usr/lib64/readers kopieren und weiter wie oben?

Nö.

Einfach als root:

Code

zypper in https://download.opensuse.org/repositories/home:/Sauerland:/Banking/openSUSE_Leap_16.0/x86_64/pcsc-sclgeneric-2.0.9-lp160.7.1.x86_64.rpm

dem rpm Schlüssel vertrauen, pcscd neu starten:

Code

systemctl restart pcscd.service

und dann aber jetzt als User

Code

pcsc_scan

Schauen, ob der Reader erkannt wird und ob z.B. der Personalausweis erkannt wird.

AusweisApp (mal wieder)

Ubuntu 26.10 „Stonking Stingray“ ist erschienen

Tumbleweed-Update bricht ab

KDE Plasma 6.8 verabschiedet sich von X11

VBox - gemeinsame Zwischenablage

Linux-Kernel: Kennzeichnungspflicht für KI-generierten Code soll entfallen

k.113

BlackPhoenix

aitexturegenerator

Giorgio68

pavelstr

Teilen

Ähnliche Themen

Leap 16.0 SHA Summe