neue Phishing Tricks: manipulierte Hosts.Sam-Datei

Ich sag dazu nur eins:

Banking-Software benutzen und Finger weg vom Browser-Banking mit dem IE

Das hat niemand behauptet. Tatsache ist aber: Es ist per se wesentlich sicherer als Banking über den Browser - vor allem, wenn die Chipkarte dazu kommt. Ich behaupte einfach: 99,9% der User schauen sich nicht jedesmal das Zertifikat an.
Frage: Machst du das jedesmal? Also!

genau das bezweifel ich bei einer manipulierten hosts Datei. Das ist immerhin nur eine simple Textdatei auf deinem Rechner. Kein Virenscanner würde aktiv, keine Firewall nützt da was.
So wie ich das verstehe, merkst du nichts davon wenn du die Browseradresse eintippst, auch nicht wenn du ein Bookmark benutzt, das erst recht manipuliert werden könnte.
Einzig die IP-Eingabe könnte noch eine gewisse Sicherheit bringen und das ständige Prüfen der Verschlüsselung. Letzteres musst du immer, also jedesmal durchführen!

Und eine komplette Homebanking-Software zu simulieren oder zu knacken ist (hoffentlich) schwieriger als eine Internetseite zu kopieren, vor allem, wo die sowieso ständig ihr Design ändern.

Nein, ich bleib dabei: Eine Homebanking-Software mit HBCI ist schwieriger auszuhebeln, erst recht mit Chipkarte. Oder es müssen cleverere TAN-Lösungen her oder andere Hardware-Ideen.

Ja - und die Risiken zu kennen. Und genau deshalb diskutieren wir hier öffentlich....


Gruß
Raimund

hm, ich ruf mal bei vrweb an
Aber wäre das ganze dann nicht eigentlich FTAM?

ich halte davon weniger, ich bin mit meinem fli4l-router sowas von glücklich

Achja: Dialer gibt es ja auch. Das lässt sich mit Sicherheit auch einfach fälschen - imo keine Lösung also.

Gruß
Raimund

/edit: in Zonealarm habe ich einen Eintrag gefunden: Hosts Datei ignorieren. Das wäre evtl. ein Ansatz. Weiss jemand genaueres, was dort gemacht wird?

Das wäre dann ja wieder wie BTX ala 2001 (noch bevor es das ClassicGate gab). Ne Danke

Am einfachsten wäre es mit HBCI mit Klasse 3! Und zwar fragst der Kartenleser erstmal das Zertifikat des Bankrechners ab und vergleicht es zum Beispiel mit den PUB-key der Bank!

Das Problem ist nur: Wer soll das Bezahlen??!?!?!?

Hallo,

ich denke der Verzicht auf Komfort/Bequemlichkeit ist ein Problem bei der Sache.
Was mir dazu einfällt:

- BTX Installation und Anwahl - umständlich, also Internetbanking.
- Providerkennwort - auch umständlich, also Speichern
- PIN/TAN-Eingabe - dito (Und für´s Internetbanking lässt sich das Geburtsdatum besser merken als eine zufällige Zahl).
- Kartenpineingabe über Pinpad - umständlich, also sichere PIN-Eingabe aus und über Tastatur eingeben

Also was auch immer man sich einfällen lässt, müsste am besten einfacher, bequemer und auch nicht teurer sein.

Bei so einer speziellen Providerlösung wäre mal abgesehen von den Kosten eine zusätzliche Software notwendig und es würden wahrscheinlich auch Kosten anfallen. Mal abgesehen davon, dass der "Feind" auch nicht schläft, sich also dann schätzungsweise darauf konzentrieren würde diese Software per Trojaner etc. anzugreifen.

Ergo: Gute Idee, aber wird sich wohl leider nicht realisieren lassen (Zumindest nicht so, dass es auch genutzt wird).

Hallo pennelow,

das ist die verwendete Hosts-Datei, die halt erstmal leer ist bis etwas eingetragen wird.
Das Beispiel darin ist ein Kommantar (wird also nicht vom System interpretiert).

Gruß
Marc

Hallo Arne,

das Verzeichnis HOSTS gibt es auch nicht. Es ist die Datei HOSTS (ohne Dateikennung). Die "Musterdatei" wird vom IE genutzt (somit ist es eigentlich keine Musterdatei ). Du fügst einfach am Ende einen Eintrag ein: erst die IP auf die umgeleitet werden soll gefolgt von mind. einem Leerzeichen und dann die Domain...

Beispiel: Zum Umleiten von www.google.de auf unsere (BBAG) Homepage trägst Du folgende Zeile am Ende der Datei HOSTS ein.

213.174.51.22 www.google.de



Zwischen IP und Domain Leerzeichen nicht vergessen... und natürlich speichern

Wenn Du jetzt im IE www.google.de eintippst gelangst Du immer auf unsere Seite. Es kann natürlcih sein, dass die Google-Seiten noch in Deinem Browser-Cache liegen und deshalb trotzdem Google angezeigt wird. Wenn der Cache aber geleert wird, sollte es funktionieren.

Und genau so könnte es ein Script, ein Trojaner oder irgendein Programm mit Bank-Seiten auch machen, ohne dass es zunächst bemerkt wird....