Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #538468

Re: HBCI mit Chipkarte - Alternativen

Show all headers | View raw

On Fri, 14 Jan 2022 12:25:06 +0100
Ulrich Weise <ulrich.weise@t-online.de> wrote:

> Am Thu, 13 Jan 2022 20:02:51 +0100 schrieb Volker Neurath zum 
> Thema:  Re: HBCI mit Chipkarte - Alternativen
> 
> >Am Thu, 13 Jan 2022 11:23:28 +0100
> >schrieb Ulrich Weise <ulrich.weise@t-online.de>:
> >  
> >> Es stimmt, dass HBCI mit Chipkarte unsicher ist.   
> >
> >Nein, das stimmt nicht. Es hätte ohne größere Probleme auf den
> >Secoder-Standard aufgerüstet werden können  
> 
> Der CCC hat die Verbindung per HBCI gehackt:
> https://www.zdnet.de/2051706/online-banking-per-hbci-unsicher/
> "HBCI (Home Banking Computer Interface) in der Kritik: Das
> Sicherheitssystem für das Online-Banking schützt nach Angaben des
> Chaos-Computer Clubs (CCC, www.ccc.de) nicht vollständig vor
> Hackerangriffen.2

Als ob das mit den neuen Standards nicht ebenfalls möglich wäre.
Wichtig ist, dass der Nutzer das mitbekommt, sollte das passiert sein.
Das war Intention hinter Secoder

> Das Secoder Update war sowieso zwingend.
> https://www.wikibanking.net/onlinebanking/verfahren/secoder
> "Bei Secoder 2-Verfahren akzeptiert der Leser zusätzlich nur
> zertifizierte Softwareupdates. Ein Nutzer kann also sicher sein, dass
> nur die angezeigte Transaktion von ihm freigeben wird und ihm ein
> Hacker somit keine anderen Daten unterschiebt."

Es ging nicht nur darum, das hatte auch mein CyberJack e-com.
Wichtig wäre mir gewesen, dass ich die Transaktionsdaten auf dem
Display des Lesers angezeigt bekomme - aber genau das gab es nie.

> >Es wäre auch bei HBCI möglich gewesen, das so umzusteuern.  
> Sicher, aber es wird nicht mehr weiterentwickelt.

Weiss ich.

> Upps, für die Verwendung FinTS und chipTAN USB braucht dein Leser noch
> ein chipTAN USB Upgrade für 9,90€.
> https://www.reiner-sct.com/upgrade

Wenn ich heute einen Leser bei Reiner-SCT bestelle, hat er das passende
FW-Update.

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

HBCI mit Chipkarte - Alternativen Christian Dürrhauer <cdurrhau@zedat.fu-berlin.de> - 2022-01-12 18:54 +0100
  Re: HBCI mit Chipkarte - Alternativen Dr. Joachim Neudert <neudert@5sl.org> - 2022-01-12 19:07 +0000
    Re: HBCI mit Chipkarte - Alternativen Matthias Hanft <mh@hanft.de> - 2022-01-12 21:25 +0100
    Re: HBCI mit Chipkarte - Alternativen Bonita Montero <Bonita.Montero@gmail.com> - 2022-01-15 13:07 +0100
  Re: HBCI mit Chipkarte - Alternativen Walter Brill <WalterBrill@t-online.de> - 2022-01-12 20:22 +0100
  Re: HBCI mit Chipkarte - Alternativen Shinji Ikari <shinji@gmx.net> - 2022-01-12 20:50 +0100
  Re: HBCI mit Chipkarte - Alternativen Stephan Bumberger <bumberger@gmail.com> - 2022-01-12 21:51 +0100
  Re: HBCI mit Chipkarte - Alternativen Ulrich Weise <ulrich.weise@t-online.de> - 2022-01-13 11:23 +0100
    Re: HBCI mit Chipkarte - Alternativen Volker Neurath <neanderix@gmx.de> - 2022-01-13 20:02 +0100
      Re: HBCI mit Chipkarte - Alternativen Ulrich Weise <ulrich.weise@t-online.de> - 2022-01-14 12:25 +0100
        Re: HBCI mit Chipkarte - Alternativen Volker Neurath <neanderix@gmx.de> - 2022-01-14 14:22 +0100
  Re: HBCI mit Chipkarte - Alternativen Hartmut Ott <hottm@arcor.de> - 2022-01-13 15:09 +0100
    Re: HBCI mit Chipkarte - Alternativen Ulrich Weise <ulrich.weise@t-online.de> - 2022-01-14 12:28 +0100
  Re: HBCI mit Chipkarte - Alternativen Volker Neurath <neanderix@gmx.de> - 2022-01-13 20:08 +0100
    Re: HBCI mit Chipkarte - Alternativen Ulrich Weise <ulrich.weise@t-online.de> - 2022-01-14 12:30 +0100
      Re: HBCI mit Chipkarte - Alternativen Volker Neurath <neanderix@gmx.de> - 2022-01-14 14:16 +0100
  Re: HBCI mit Chipkarte - Alternativen Stephan Elinghaus <030122.6.seli@spamgourmet.com> - 2022-01-14 09:34 +0100
    Re: HBCI mit Chipkarte - Alternativen "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-01-14 09:48 +0100
      Re: HBCI mit Chipkarte - Alternativen Stephan Elinghaus <30102020.5.seli@spamgourmet.com> - 2022-01-15 11:18 +0000
        Re: HBCI mit Chipkarte - Alternativen Martin Ebert <mx300@gmx.net> - 2022-01-16 01:33 +0100

csiph-web