Re: OT: Das Deselektieren von Kernel 2.6 Modulen
On 28.03.06 18:05:45, Claus Malter wrote:
> Andreas Pakulat wrote:
> >On 28.03.06 16:41:39, Richard Mittendorfer wrote:
> >>Also sprach Andreas Pakulat <apaku@gmx.de> (Tue, 28 Mar 2006 15:08:57
> >>+0200):
> >>>On 28.03.06 14:50:48, Richard Mittendorfer wrote:
> >>>>Also sprach Andreas Pakulat <apaku@gmx.de> (Mon, 27 Mar 2006 21:25:25
> >>>>+0200):
> [...]
> >>>Du gibst im Normalfall dein Passwort ein! Wenn das jemand mitliest kommt
> >>>er zumindestens schon an allerlei Informationen.
> >>Klar, aber er kann IMHO keine Ueberweisungen damit machen. Die TAN
> >>(oder wie immer das heisst) ist IMHO nur fuer eine Transaktion oder
> >>Sitzung gueltig?
> >Die TAN entspricht deiner Unterschrift auf einem "analogen"
> >Ueberweisungstraeger. Und ja, die TAN ist nach einmaligem Gebrauch
> >ungueltig.
>
> In der Zeitung (SZ war es glaub ich) stand vor einiger Zeit, dass ein Hacker
> sich in eine solche Sitzung mit der Bank eingeschleust hat. Quasi
> "Man-in-the-middle".
Nun, dann wurde die Datenuebertragung nicht ausreichend abgesichert.
Wenn die Bank nur einen 56Bit Schluessel fürs SSL verwendet ist das
natuerlich kein Wunder...
> Also in einem solchen Extremfall wäre dann sogar das TAN-System hinfällig.
IMHO nicht, das TAN-System hat ja wohl funktioniert. Wenn jemand die
Uebermittlung der Ueberweisung abfaengt und seine eigenen Daten
eintraegt dann ist das noch kein Beweis dafuer das das TAN-System nicht
funktioniert.
Erst wenn du zeigen kannst wie du mit einer Menge von abgehoerten TANs
die naechstfolgenden berechnen kannst hat das System ein Problem. Oder
wenn man eine TAN ein zweites Mal benutzen kann.
Andreas
--
You will be awarded some great honor.
Reply to: