HBCI Problem mit Amicron und FinCmd seit 24.10.2014 (SSL3 Abschaltung)

Ein Hallo an die Experten hier!

Ich habe seit kurzem das Problem, dass ich mit Amicron 10.0 meine Kontoumsätze via HBCI nicht mehr abrufen kann.

Erhalte dann immer die Fehlermeldung:

IKSYN;9000;"CommService failure (SendFailure)

Dachte zuerst das wäre vielleicht eine temporäre Störung bei der Bank. Nachdem es aber nach dem WE immernoch nicht ging, hatte ich mal Amicron diezbezüglich kontaktiert.
Die sagten mir dann, dass der Fehler u.a. mit der Beendigung des Supportes für die SSL3-Verschlüsselung Seitens der Banken zu tun hätte und das in Amicron 11.0 schon behoben wäre (Amicron 10.0 würde leider nicht mehr supportet werden)
Jetzt will ich mir deswegen aber nicht extra die Amicron 11.0 kaufen, weil bei denen nämlich schon bald die 12.0 rauskommen soll und dann habe ich schon wieder ne alte Version.

Hatte deshalb mal ein bißchen recherchiert und habe dann herausgefunden, dass Amicron Faktura fürs Banking Tools von Subsembly GmbH nutzt.
Und dass der Abruf der Umsätze plötzlich nicht mehr funktioniert, würde mit einer SSL-Sicherheitslücke zusammenhängen, weshalb die Banken die unsicheren Verschlüsselungen abgeschaltet hätten.

Meine Frage wäre daher, ob hier jemand weiss, wie ich das Problem lösen kann?
Ich vermute ja mal, dass das wahrscheinlich nur was mit der Fincmd.exe oder der FinAdmin.exe zu tun hat und hier was abgeändert werden muss?

Würde mich wirklich sehr freuen, wenn mir hier jemand weiterhelfen könnte!

wann komm die Version 12 raus? (die 11er ist ja glaub bereits seit 2011 auf dem Markt)
sprich doch einfach mit dem Hersteller - ob bei aktuellem Update, ein kostenloses Upgrade auf V12 zugesagt wird.
dann kannst das Programm vollumfänglich nutzen, denn bei der 10er wirst bestimmt aktuell Funktions-Einschränkungen haben, oder?

@onlbanker

Ich habe noch XP am laufen mit allen Service-Packs und Updates. Ich weiss, das soll man schon aus sicherheitsrelevaten Gründen besser nicht mehr nutzen. Ich nutze ausschließlich Firefox und arbeite schon lange nicht mehr mit dem Internet Explorer.
Aber damit kann es normalerweise doch eigentlich nichts zu tun haben?
Ich kann ja nach wie vor mit meinem Browser (Firefox) Internetbanking machen, da gibt es keine Probleme.

Amicron ist ja eine Warenwirtschaft, die die externen Tools von Subsembly GmbH nutzt, um das Banking abzuwickeln. Dadurch muss Amicron keine eigene Software entwickeln, um das bewerkstelligen zu können. Amicron selbst ist also an der Verbindung zur Bank gar nicht direkt beteiligt, das dürfte die FinCmd.exe machen, die das Ergebnis dann an Amicron weitergibt. Zumindest stelle ich mir das mal so vor. Es gibt übrigens noch eine FinCmd.bat habe ich gerade gesehen, aber der Inhalt sieht eher unauffällig aus, zumindest für mich als Laien.

Also wenn das so ist wie ich mir das vorstelle und der Bankkontakt mit FinCmd.exe zustande kommt und die Banken was abgeschaltet haben, dann kann es aber doch eigentlich nur an der FinCmd.exe liegen, die dann aktualisiert werden müsste?

@infoman

Angeblich soll die 12er-Version nicht vor Mitte nächsten Jahres erscheinen. Die halten sich mit Ihren Aussagen aber eher etwas dezent zurück und was es dann definitiv an Neuerungen gibt, da wird erstmal nix verraten.
Hatte ich schon angefragt, ob es da eine Sonderregelung gibt. Auch hier wieder eine eher schwammige Antwort, dass es bezüglich einer Sonderregelung noch keine Überlegungen gäbe.

Jo, dann ist das aber ein Problem in XP, die TSL Zertifikate können nicht mehr verglichen werden. Die Fehlermeldung ist nämlich genau die, wenn Zertifikate fehlen.
Wie gesagt, die fincmd.exe und finadmin.exe benötigen selbst nicht unbedingt das letzte Update. Bei mir liefen und laufen die auch ununterbrochen durch ohne Update. Das weiß ich so genau, weil das letzte Update noch einen spezifischen Fehler mit der Norisbank enthält. Daher kann ich noch garnicht updaten.
Ich gehe schwer davon aus, dass das mit XP nichts mehr werden wird.
Hast du noch irgendwo zum Test ein Win7 oder 8 Rechner?
Um welche Bank(en) geht es denn eigentlich?

msa, ich mag XP und will es garnicht Bashen aber es liegt nicht an den beiden genannten Programmen. Die laufen auch unter Abschaltung von SSL wunderbar, zumindest bei mir auf Win7. Ich gehe deshalb davon aus, dass die Tools die Zertifikatsprüfung über Betriebssystem Routinen abwickelt. Und das ist möglicherweise bei XP nicht mehr möglich, weil es von MS nur noch hinsichtlich Bugs gepflegt wird aber nicht mehr in Sachen Weiterentwicklung.
Seltsam finde ich hingegen, dass nach den Fundstellen meiner Suche der IE bereits ab Version 7 TSL 1.0 beherrschen soll. Das passt nicht zu der Theorie von der Schuld des XP.

Hallo und danke erstmal an alle für die regen Hilfestellungen!

Mh, also ich bin jetzt kein Spezi in dem Fach, aber irgendwie kann ich es mir nicht so recht vorstellen, dass das was mit XP zu tun hat.
Weil warum sollte subsembly dann überhaupt ein Update gemacht haben für Ihre FinTS API? Und als ich bei Amicron bzgl. des Problems angefragt hatte, kam auch kein Hinweis darauf, dass das was mit dem Betriebssystem zu tun hat. Ich kann mir auch nicht vorstellen, dass die jetzt so unfair gewesen wären mir nur die 11-er Version verkaufen zu wollen und anschließend hätte es immer noch nicht funktioniert.
Ich könnte bei Amicron natürlich nochmal nachhaken, um ganz sicher zu gehen. Aber wenn subsembly auch keinen Hinweis gegeben hat bzgl. XP, die sich damit wohl am besten damit auskennen müssten, dann weiss ich auch nicht.

@onlbanker
Es geht um ING-DiBa.

Moin,
zur Zusammenfassung:
wenn du in den Internetoptionen schon sslv3 ausgeschaltet hast... dann könnte es sein, das es vllt noch ein altes optionales Update gibt: nennt sich Stammzertifikate...
Evtl bietet MS das ja noch an...
Ansonten hilft nurein Upgrade vom OS...

Od

So, Problem gelöst!

@onlbanker
Und es hat doch ausschließlich an der FinCmd.exe gelegen und funktioniert nun wieder einwandfrei !!!!!!

Ich bin glücklich!

Und danke nochmal an alle hier!