Posts mit dem Label Online-Banking werden angezeigt. Alle Posts anzeigen
Posts mit dem Label Online-Banking werden angezeigt. Alle Posts anzeigen

Freitag, 12. Mai 2017

Deutsche Bankkonten über Handy-Sicherheitslücken ausgeräumt

Von wegen, unser digitales Geld ist sicher. Egal welches System wir betrachten, Banküberweisung (E-Banking), Kreditkarten, zahlen mit dem Handy (NFC) aber auch die in Zukunft geplanten RFID-Chip-Implantate sind NICHT wirklich sicher. Da all diese Systeme Daten entweder per Internet oder per Funkwellen senden müssen, können Hacker die gesendeten Daten auch knacken.


Nun haben kriminelle Hacker Konten von deutschen Bankkunden über Sicherheitslücken im Mobilfunknetz ausgeräumt, über Sicherheitslücken, die seit Jahren bekannt sind. Eigentlich wollten die Provider schon 2014 entsprechende Gegenmaßnahmen ergreifen.

Zugriff auf die Mobil-TANs ist möglich
Sie werden uns als besonders sicher angepriesen, die mTANs: Kriminelle haben mit Zugriff auf das Online-Banking deutscher Bankkunden deren Konten ausgeräumt. Dies gelang ihnen wohl, in dem sie Mobil-TANs (mTANs), die für die Geräte der Kunden bestimmt waren, umleiteten und so die Überweisungen autorisieren konnten. Diese Umleitungen wurden offenbar durch seit Jahren bekannte Sicherheitslücken im SS7-Protokoll des UMTS-Netzes ermöglicht. Erst Ende März hatten Experten wieder vor diesen Lücken gewarnt. O2 Deutschland bestätigte gegenüber der Süddeutschen Zeitung, dass im Januar diesen Jahres entsprechenden Angriffe im eigenen Netz stattgefunden haben. ...