Re: Sicherheit bei Online-Bankgeschaeften
On 01.08.2011 16:11, Rico Koerner wrote:
> Am 01.08.2011 10:23, schrieb ppgeruro:
>> Und wie sieht es mit der SMS-Tan aus?
>>
>>
>> ....das würde ich nicht machen, weil SMS ja auch oft nicht zeitnah
>
> höchstens wenn das Handy schlechten Empfang hat, aber sonst der nächsten
> 10s.
>
>> ankommen und abgefangen werden könnten oder durch eine entsprechende App
>> evtl. umgeleitet werden könnten oder oder oder....
>
> Wenn man die Überweisung vom Browser des Smartphones macht, gibt es
> vielleicht ein Angriffspotential, weil es dasselbe Endgerät ist.
> Aber gleichzeitig die Internetleitung des Computers und das Telefonnetz
> des Handys zu kontrollieren, ist wohl sehr unwahrscheinlich.
Obwohl wir damit schon bei den trickreicheren Angriffen wären, würde es
wohl genügen, wahlweise das Smartphone oder den PC zu "übernehmen" und
bei nächsten Verbinden der beiden Partner den entsprechenden Partner.
(Beispiel: Trojaner infinziert iTunes und beim nächsten
App-Download/Datenabgleich das iPhone). Dann wären beide Geräte durch
eine Attacke kompromittiert und Handy-TAN geknackt.
http://computer.t-online.de/zitmo-zeus-mutant-infiziert-smartphone-und-klaut-mtan-/id_43001418/index
Das skizzierte ich kürzlich einem für Online-Banking-Sicherheit
zuständigen Mitarbeiter einer Bank und dieser stimmte grundsätzlich zu.
Der Grund nicht flächendeckend mit Chipkarte/Signaturkarte zu arbeiten,
ist nach seiner Aussage folgender: Die wenigsten Privatkunden wären
bereit, für vergleichsweise teure Klasse 3-Kartenleser Geld zu bezahlen.
Michael
--
EDV-Serviceteam Annika & Michael Hierweck GbR
Egerstraße 53, 44225 Dortmund (Germany)
http://www.edv-serviceteam.net
Reply to: