{"id":119537,"date":"2017-11-24T20:00:54","date_gmt":"2017-11-24T19:00:54","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=119537"},"modified":"2017-11-24T20:00:54","modified_gmt":"2017-11-24T19:00:54","slug":"pushtan-verfahren-in-der-kritik-31-banking-apps-anfaellig-fuer-hacker","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/pushtan-verfahren-in-der-kritik-31-banking-apps-anfaellig-fuer-hacker-119537\/","title":{"rendered":"PushTAN-Verfahren in der Kritik: „31 Banking-Apps anf\u00e4llig f\u00fcr Hacker“"},"content":{"rendered":"

Diesen Artikel der S\u00fcddeutschen Zeitung<\/a> k\u00f6nnt ihr eurem Bankberater schicken, wenn dieser euch das n\u00e4chste Mal erz\u00e4hlt, dass das PushTAN-Verfahren absolut sicher ist. Ein IT-Fachmann weist nach, dass sich auch hier eine sogenannte \u201eMan in the Middle\u201c-Attacke durchf\u00fchren l\u00e4sst und z\u00e4hlt 31 Online-Banking-Apps, die seiner Meinung nach gef\u00e4hrdet sind.<\/p>\n

\"Push<\/a><\/p>\n

Die 31 von namhaften Banken wie der Commerzbank, Sparkassen, Comdirect oder der Fidor Bank herausgegebenen Apps setzen allesamt auf das gleiche und offenbar nicht zu 100 Prozent sichere Basissystem des IT-Anbieters Promon. Schnell erkl\u00e4rt funktioniert dies so, dass ihr \u00fcber vom Rechner oder auch Mobilger\u00e4t aus eine \u00dcberweisung startet, und die ben\u00f6tigte TAN dann in einer separaten App angezeigt bekommt, beispielsweise die PushTAN-App<\/a> der Sparkassen.<\/p>\n

Gef\u00e4hrdet sind dem Bericht zufolge allerdings nur Nutzer, die Banking- und TAN-App auf dem gleichen Ger\u00e4t betreiben. In dieser Konstellation soll es m\u00f6glich sein, die gesendeten Daten umzuleiten und zu ver\u00e4ndern, ohne dass der Urheber davon etwas mitbekommt. Konkret k\u00f6nnte man so beispielsweise \u00fcberwiesene Geldbetr\u00e4ge umleiten.<\/p>\n

Das Risiko ist den bisherigen Erkenntnissen zufolge jedoch eher gering, da der mit dem Eingriff verbundene Aufwand sehr hoch ist. Mit Details h\u00e4lt sich der IT-Experte allerdings noch zur\u00fcck, er will seinen Hack allerdings auf der f\u00fcr n\u00e4chsten Monat angesetzten Jahreskonferenz des Chaos Computer Club vorf\u00fchren, dann d\u00fcrfen wir auch Hintergrundinfos erwarten und werden erfahren, ob iOS-Ger\u00e4te in diesem Szenario \u00fcberhaupt eine Rolle spielen.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Push<\/a>

Diesen Artikel der S\u00fcddeutschen Zeitung k\u00f6nnt ihr eurem Bankberater schicken, wenn dieser euch das n\u00e4chste Mal erz\u00e4hlt, dass das PushTAN-Verfahren absolut sicher ist. Ein IT-Fachmann weist nach, dass sich auch hier eine sogenannte \u201eMan in the Middle\u201c-Attacke durchf\u00fchren l\u00e4sst und z\u00e4hlt 31 Online-Banking-Apps, die seiner Meinung nach gef\u00e4hrdet sind. Die 31 von namhaften Banken wie […]<\/p>\n","protected":false},"author":2,"featured_media":119539,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[3914,473,43],"class_list":["post-119537","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-apps","tag-banking","tag-hacks"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t