mTAN in Australien ausgehebelt

@Cap: DU weisst vielleicht, was du tust, mindestens 98% der Piratenwähler, die nur wegen der Freiheit jailbreaken wissen aber garantiert nicht. Könnte es eigentlich sonst noch einen Grund geben, warum man sowas tun könnte?

Die Varianten chipTAN (comfort) und smsTAN unterscheiden sich gar nicht in der Sicherheit. Beide sind unabhängige Kanäle, auf denen wesentliche Transaktionsdaten übermittelt werden können.

Bei der smsTAN gehen nur nebenbei noch Daten durch fremde Hände, nämlich die Mobilfunknetzbetreiber. Dafür ist es im Vergleich zur chipTAN bequemer, da ich kein weiteres Stück Hardware mitnehmen brauche, sofern ich denn auch mal unterwegs zugreifen muss.

Der Planetopia Beitrag war etwas reisserisch und auch unvollständig (siehe smsTAN). Die Wunde Sammeltransaktion ist aber der breiten Masse so transparent geworden. Das Problem ist aber nicht neu und solange es nur ein theoretisches Szenario bleibt ist alles in Butter.

Ja gut, sicher. Das Mobilfunktelefon/Smartphone whatever sollte auch sauber sein. Das sowohl PC als auch SMS Empfangsgerät infiziert sind und das gleiche betrügersiche wollen ist schon etwas kompliziert hinzubekommen. Düster ist es natürlich, wenn regelwiedrig sowohl Empfang als auch Banking auf dem Maobiltelefon abgewickelt werden. Dann wird aus dem unabhängigen Kanal mal schnell ne Nullnummer.

Oder aber der SMS Empfang wird irgendwie manipuliert. Sei es durch Fehler / Unzulänglichkeiten beim Mobilfunkanbieter, im Stammdatenänderungsprozess der Bank oder ein bestimmtes Teil Hardware/Firmware im der Empangseinheit lässt sich betrügerisch verändern. Angeblich gab es da ja man ein ganz altes Nokia aus Bochum.

Ich überlege nochmal, ok, die chipTAN ist -theoretisch- sicherer. Mag aber sein, das man eben was neues kaufen muss, wenn die Spezifikation geändert und das elementar wichtig sein sollte. Die SMS kann man mit mehr Infos anreichern, sofern die 160 Zeichen ausreichend sein sollten.

Mein Lieblings-Kneipier hat genau das Teil für noch weniger Geld neben den Longdrink Gläsern im Schrank zum Verkauf stehen. Ausser dem üblen SAR Wert geht das Teil sogar.