Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

News: Viren, Spyware, Datenschutz

Erneut gehackt: das pushTan-Verfahren bei der Sparkasse

Olaf19 / 59 Antworten / Flachansicht Nickles

Am Rande der 32C3 in Hamburg hat Vincent Haupert von der Uni Erlangen berichtet, wie es ihm innerhalb weniger Monate zum zweiten Mal gelungen ist, das pushTan-Verfahren der Sparkasse zu hacken – und wie simpel dies laut seiner Schilderung gewesen sein soll.

Natürlich wird die Sparkasse ihrerseits nachlegen und ein Update bringen, um die Sicherheitslücke zu schließen, doch am Ende, so Haupert, wird die Sparkasse das Katz-und-Maus-Spiel immer verlieren: der Fehler liegt im Gesamtkonzept. Online-Banking-App und TAN-Generation auf dem gleichen Gerät, das wird immer anfällig bleiben.

Die Zeit beschäftigt sich mit diesem Thema in einem ausführlichen Artikel.

Quelle: www.zeit.de

Olaf19 meint: Sich per SMS eine TAN aufs Smartphone schicken zu lassen, mag ja noch angehen – eine TAN ist eh nur ein "Wegwerfartikel", der in Sekundenschnelle verbraucht ist und danach nie wieder genutzt werden kann.

Aber das eigentliche Online-Banking auf eben diesem Gerät ausführen? – never ever.

Hinweis: Vielen Dank an Olaf19 für das Verfassen der News. Diese News stammt von einem Nickles.de-Teilnehmer. Die Nickles.de Redaktion übernimmt keine Verantwortung für den Inhalt und die Richtigkeit dieser News.

Bei Nickles.de kann übrigens jeder mitmachen und News schreiben. Dazu wird einfach in einem Forum ein neues Thema begonnen und im Editor die Option "News" gewählt.

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
Olaf19 Bobby1234 „Genau DAS ist das grosse Problem bei den TAN-Listen, zum Einen die dümmliche Eingabe der TAN-Listen in den Computer, damit ...“
Optionen
die dümmliche Eingabe der TAN-Listen in den Computer, damit man ja nicht suchen muss

Machen das wirklich manche Leute? Ich meine, das ist doch eine fürchterliche Sisyphos-Arbeit, und fehleranfällig obendrein. In der Zeit, wo ich das alles abgetippt habe, und dann auch noch korrekt, habe ich ca. 1000x die iTAN-Liste aus ihrem Schatzkästchen hervorgeholt und wieder zurückgelegt...

wenn Daten von Steuersündern gegen Geld aus den Datenbänken zu Steuerbehörden finden, warum sollten nicht TAN-Listen gegen Geld an Ganoven verhökert werden.

Wobei dann aber die Online-Zugangsdaten sämtlicher betroffenen Anwender gleich mit verhökert werden müssten. Eine TAN-Liste für sich genommen ist ja erst einmal wertlos.

Trotzdem hast du natürlich insofern recht, als dass so etwas bei mTAN auf SMS nicht passieren kann, weil die "spontan" erstellt wird und nicht übervorgefertigte Listen läuft.

Keine Zahlung ist so eilig, dass sie nicht bis zur nächsten Sitzung am heimischen PC Zeit hat.

Bei mir ist das immer so: wenn ich online etwas kaufe, will ich es sofort bezahlen. Das ist am einfachsten, auch für den Händler, der dann auch gleich die Ware versandfertig machen kann. Insofern ist für mich jede Zahlung super-eilig ;-)

Aber, und da treffen wir uns wieder: Kein Kauf ist so eilig, dass er nicht warten kann, bis ich wieder in meinem Wohnzimmer am Rechner sitze.

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen