ct magazin.tv und c´t mit Thema: Homebanking

Heute habe ich in ct magazin.tv gelernt, dass man mit einem "Kodierkästchen" (gemeint war in Chipkartenleser für den Heimgebrauch) Geldkarten "aufladen" kann. Es wurde so dargestellt als ob dies auch praktisch funktioniere... :?

Wo haben die denn Recherchiert? Da war wohl der Wunsch der Vater des Gedankens...

Zur Zeit liegt das Thema wohl immer noch ungelöst beim ZKA. Haben nicht die Sparkassen die Verwendung der ec-PIN zum Laden der Karte strikt abgelehnt und jetzt streitet man um einen HBCI-Geschäftsvorfall, der das Laden der Karte übernimmt?

Wenn ich dich richtig verstehe, behauptest du Geld aus dem nichts erschaffen zu haben...

Ansonsten wüsste ich gerne wo die Kohle denn hergekommen ist.

Was du da beschreibst wäre gleichbedeutend mit dem Drucken von Falschgeld.

Ich weiss nicht was du glaubst da getan zu haben, aber eine Geldkarte "geladen" hast du mit Sicherheit nicht - das ist Unfug.

da ich weder ins Fernsehen noch in die Zeitung und schon gar nicht in den Knast will, will ich es auch dabei belassen.
Das was ich da testweise gemacht habe ist nicht Legal und dem Gelddrucken gleichzusetzen. Ich werde micht hüten jemanden Beweismaterial zu liefern.
Wer sich ein wenig mit der Spezifikation beschäftigt wird feststellen das nur ein simpler Schlüssel zum laden gebraucht wird. Die Ladeterminals müssen es ja auch können. Und so klever sind die Teile nun auch nicht.
Ihr solltet Euch nur mal überlegen warum es keine Blankokarten mehr gibt.

Und ja, es stimmt, Z-Modem ist ein "einfaches Modem-Übertragungsprotokoll". Es wird aber trotsdem zur Übertragung der Abrechnungsdaten benutzt (incl. ein paar übersehener Hintertüren). Schaut Euch mal die Z-Modem Sourcen an und sucht nach "Z-command".

Du bist ein *Troll*, mehr nicht. :roll:

Wie gesagt: Was du da erzählst ist ja ganz nett, aber nicht möglich.

Ich kann dir gerne ein Ladeterminal zur Verfügung stellen. Egal was du meinst zu wissen, du wirst es nicht manipulieren können.

Hör also bitte auf diesen Unfug hier weiter auszubreiten, du hast offensichtlich keine Ahnung wovon du redest.

Für solchen Quatsch ist das Heise-Forum da. Da laufen noch mehr "Klugscheißer" wie du rum.

pffrz, fasel. Wo willst du denn da ansetzen? Die Datenübertragung ist doch verschlüsselt, das Protokoll ist wurscht. Es soll doch nur die korrekte Datenverbindung sicherstellen und verhindern, das die zu lange dauert. Daran erkennt man, das du nur Unsinn laberst.

Warum sollte das eigentlich illegal sein, wenn du nur die GK auflädst? Ich denke, nur das Ausgeben von unberechtigt ergaunertem Geld ist strafbar. Hol dir einen Anwalt, wenn du dir deiner Sache sicher bist, der kann ja für dich die Beweise öffentlich auf den Tisch legen und wird dich auch schützen. Wir freuen uns schon auf eine neue Folge Wiso oder Planetopia

nett hier als "Troll" bezeichnet zu werden. :mad:

Wenn Ihr statt hier Leute zu beschimpfen mal die "Schnittstellenspezifikation für die ec-Karte mit Chip" durchlesen würdet würdet Ihr merken das Ihr "Nachplapperer" nur warme Luft ablasst.
Beschimpfen ist natürlich einfacher und man brauch keine Fakten dazu.

Und es ist natürlich auch logisch das sie die selbsternannten Spezialisten besser auskennen als die Redakteure bei der C't.


Aus der Spec:

--------------- schnipp ------------------
6.3.3. Der Authentikations-Schlüssel KCAM
Zur Authentikation der elektronischen Geldbörse bzw. des Geldbörsen-SAM gegenüber der externen Welt mit dem Kommando INTERNAL AUTHENTICATE wird der Schlüssel KCAM eingesetzt. Er ist im EF_AUT der Applikation DF_BÖRSE der Börsenkarte bzw. DF_BSAM der Händlerkarte gespeichert.
-------------- schnapp -------------------

den braucht man zum Laden und ist auf legalem Wege nicht zu bekommen.
Der Rest ist öffendlich verfügbar.


und

------------ schnipp ---------------
3. Z-Modem
Z-Modem soll ebenfalls zur direkten Übertragung der BZAHL-Dateien von Akzeptanzterminals an die HEZen verwendet werden. Dieses Datei-Übertragungsprotokoll ist in erster Linie für reine Akzeptanzterminals des Zahlungssystems GeldKarte vorgesehen.
Eine Beschreibung des Datei-Übertragungsprotokolls Z-Modem sowie Beispielprogramme sind beigefügt.
Z-Modem wird ab 2. Quartal 1996 durch die HEZen unterstützt.
------------ schnapp ----------------

von Verschlüsselung ist da nix zu lesen.

Aber wie gesagt.
Ich bin mir nicht sicher ob das alles noch gültig ist weil es sein kann das nachgebessert wurde.
Dann hätte ich aber gerne die entsprechenden Verweise.

Vieleicht sollte man es auch dabei belassen.
Anstatt vernünftig ein Thema zu diskutieren werden lieber die Leute die den Bänkern nicht in den Kram passen beschimpft und weggeschickt. (irgendwie kommt mir das bekannt vor)

Genau! Ist ja auch klar, da Z-Modem jedes billige normale Modem konnte und wahrscheinlich auch noch kann. Das habe ich seinerzeit zur Mailboxeinwahl ins Fido-Netz schon eingesetzt und hat mit Bezahlvorgängen rein gar nichts zu tun!
Lies mal hier:
http://me.in-berlin.de/~scorpio/faqmodem.html#mnp

Hier von Sicherheit zu sprechen wäre so, als würde man ein Faxgerät dafür verantwortlich machen, das es keine verschlüsselten Daten schickt.

Du kannst aber trotzdem über ein "unverschlüsseltes Fax" verschlüsselte Daten versenden!

Irgendwie habe ich allerdings das Gefühl, wir reden aneinander vorbei.

ACK, da ärgere ich mich auch immer drüber und probiere vieles selber aus.



wenn Du neuere Infos hast dann her damit. Bis dahin sind die Informationen richtig. Auch wenn sie noch so alt sind !



das habe ich auch nie behauptet (wer lesen kann ist klar im Vorteil) sondern das laden der Geldkarte (mit Kartenleser am PC). Was soll das mit dem Internet zu tun haben ?
Ausser das ich mir die Software & die Schlüssel aus dem Netz besorgt habe.



LOL, vertändlich, meine Aussage passt ja auch nicht in die "heile" Welt.

was ich eigendlich sagen will ist das die Leute die die Bankenspezifischen Spezifikationen machen bzw. sie anschließent implementieren genau so schlampig Arbeiten wie Jornalisten. (Ausnahmen bestätigen die Regel)
Ich, als Techniker, kann es oft nicht fassen was da für Technischer Schwachsinn gemacht wird (besonders im Bankenbereich).

Ich weiß, vieles spielt dich auf der Schicht 8 & 9 ab und ist für Techniker nicht zu erfassen.

Hinzu kommen dann noch die Leute die den Einen (Bank) bzw den Anderen (Jornalisten) uneingeschränkt glauben und nichts anderes zulassen anstatt sich erstmal schlau zu machen.



das habe ich auch nie behauptet !

Ich behaupte das ein Laden der Geldkarte möglich ist (bzw. war).
Da das aber nur mit einem geklautem Schlüssel möglich ist sehe ich das nicht als Sicherheitproblem solange die Schlüsselverwaltung sicher ist.
Hinzu kommt noch das ein benutzen einer solchen, selbst geladenen Geldkarte sehr schnell auffällt und man sich dann zu verantworten hat.

Somit haben, streng genommen, die Jornalisten wie auch die Banker Recht.