Re: Banking Apps umziehen

From	Hergen Lehmann <hlehmann.expires.5-11@snafu.de>
Newsgroups	ger.ct
Subject	Re: Banking Apps umziehen
Date	2021-12-15 20:22 +0100
Organization	MB-NET.NET for Open-News-Network e.V.
Message-ID	<2srp8i-cuc73.ln1@hergen.spdns.de> (permalink)
References	<sp9qqt$3n3$1@solani.org> <qh9m8i-k2s53.ln1@hergen.spdns.de> <spdarq$kj$1@dont-email.me>

Show all headers | View raw

Am 15.12.21 um 17:29 schrieb Wendelin Uez:

> Die Banking-App IST einer der beiden Faktoren, sie verifiziert den 
> Bereich Besitz des Smartphones. Der Kontozugang ist hier an die 
> Mobilfunknummer und die Smartphone-Hardware gebunden.

Der Haken dabei:
Im Gegensatz zum Besitzfaktor "Chipkarte", welche man in der Regel gut 
in der Geldbörse verwahrt, ist das Handy ein ständig offen benutzter 
Gebrauchsgegenstand, den viele Menschen vollkommen ungesichert in der 
Hosentasche herum tragen und gerne auch mal unbeaufsichtigt herum liegen 
lassen.


> Innerhalb der Banking-App wird als weiterer Faktor eine PIN verlangt, 
> sie verfiziert den Bereich Wissen. Die PIN kann auch durch einen 
> Fingerabruck, Irisscan etc. ersetzt werden.

Der Haken dabei:
Der Faktor PIN kann durch Malware leicht ausgespäht werden.
Die biometrischen Faktoren können nur durch das Smartphone selbst 
überprüft werden (mehr geben die Betriebssystem-APIs nicht her) und 
können damit ebenfalls potenziell unterwandert sein. Ggf. sogar schon ab 
Werk.

Letztlich fällt auf einem potenziell manipulierten Handy dieser zweite 
Faktor aus, und es bleibt allein ein der ebenfalls leicht manipulierbare 
Faktor "Besitz des Handy" übrig.


> Ohne Banking-App verbliebe auf dem Smartphone nur der Webbrowser als 
> Türöffner zum Konto. Geht zwar auch noch, aber das ist dann ganz banales 
> Internet-Banking mit PIN und einem zusätzlich erforderlichen 
> Wissens-Nachweis einer 2. Geheimnummer, und da sind dann beide Nachweise 
> aus demselben Bereich Wissen, also potentiell leicht übertragbar..

SMS-TAN hat viele Jahre wunderbar funktioniert, und kombinierte die 
Faktoren Wissen (Kontonummer+PIN) und Besitz (Empfang der SMS am 
registrierten Handy).

Flicker-TAN funktioniert ebenfalls mit dem Smartphone und verlagert den 
Faktor Besitz sogar in eine externe, gesicherte Komponente. Das lästige 
Lesegerät hätte man zeitgerecht durch direkte NFC-Kommunikation mit der 
Karte ersetzen können, wenn man gewollt hätte. Man hätte dann wenigstens 
einen manipulationssicheren Faktor gehabt...

Thread

Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 11:14 +0100
  Re: Banking Apps umziehen Martin Τrautmann <t-usenet@gmx.net> - 2021-12-14 11:40 +0100
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 11:44 +0100
  Re: Banking Apps umziehen Matthias Eißing <meissing@gmx.de> - 2021-12-14 11:52 +0100
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 12:01 +0100
      Re: Banking Apps umziehen Matthias Eißing <meissing@gmx.de> - 2021-12-14 12:08 +0100
        Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 12:20 +0100
          Re: Banking Apps umziehen Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-14 11:34 +0000
            Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 12:46 +0100
              Re: Banking Apps umziehen Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-14 12:39 +0000
            Re: Banking Apps umziehen Matthias Eißing <meissing@gmx.de> - 2021-12-14 14:04 +0100
    Re: Banking Apps umziehen Christian Schumacher <cs.spam@nurfuerspam.de> - 2021-12-14 12:49 +0100
      Re: Banking Apps umziehen Matthias Eißing <meissing@gmx.de> - 2021-12-14 14:07 +0100
      Re: Banking Apps umziehen Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2021-12-14 14:02 +0100
      Re: Banking Apps umziehen Ulrich Weise <ulrich.weise@t-online.de> - 2021-12-14 14:45 +0100
  Re: Banking Apps umziehen Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2021-12-14 11:51 +0100
    Re: Banking Apps umziehen Martin Τrautmann <t-usenet@gmx.net> - 2021-12-14 12:01 +0100
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 12:02 +0100
      Re: Banking Apps umziehen Thomas Hochstein <thh@thh.name> - 2021-12-14 14:22 +0100
        Re: Banking Apps umziehen Ruediger Lahl <ruediger.lahl@gmx.de> - 2021-12-14 14:52 +0100
          Re: Banking Apps umziehen Andreas Quast <bu3ro.kratz@fr33n3t.de> - 2021-12-15 09:03 +0000
    Re: Banking Apps umziehen "Wendelin Uez" <wuez@online.de> - 2021-12-15 17:29 +0100
      Re: Banking Apps umziehen Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2021-12-15 20:22 +0100
        Re: Banking Apps umziehen spamfalle2@arcor.de (Marc Stibane) - 2021-12-26 10:35 +0100
          Re: Banking Apps umziehen Michael Bode <m.g.bode@web.de> - 2021-12-26 11:00 +0100
            Re: Banking Apps umziehen Michael Bode <m.g.bode@web.de> - 2021-12-26 11:09 +0100
  Re: Banking Apps umziehen Michael Bode <m.g.bode@web.de> - 2021-12-14 13:06 +0100
  Re: Banking Apps umziehen Ulrich Weise <ulrich.weise@t-online.de> - 2021-12-14 14:36 +0100
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 14:41 +0100
      Re: Banking Apps umziehen Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-14 05:51 -0800
      Re: Banking Apps umziehen Andreas Bockelmann <xotzil@gmx.de> - 2021-12-15 13:12 +0100
  Re: Banking Apps umziehen Andreas Karrer <ak-1a@gmx.ch> - 2021-12-14 14:13 +0000
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 15:32 +0100
  Re: Banking Apps umziehen Goetz Schultz <ng.expire1225@goetz.co.uk> - 2021-12-14 15:15 +0000
    Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 16:17 +0100
      Re: Banking Apps umziehen Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-14 16:40 +0100
        Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 16:45 +0100
          Re: Banking Apps umziehen Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-14 16:49 +0100
            Re: Banking Apps umziehen "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 16:53 +0100
        Re: Banking Apps umziehen Michael Bode <m.g.bode@web.de> - 2021-12-14 18:41 +0100
  Re: Banking Apps umziehen Matthias Wendt <wendt2@schumann-ga.de> - 2021-12-14 18:28 +0100
    Re: Banking Apps umziehen Thomas Einzel <usenet-2021@einzel.de> - 2021-12-14 19:52 +0100
      Re: Banking Apps umziehen Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-14 20:07 +0100

csiph-web