Hallo zusammen,
ich benutze hibiscus auf Ubuntu 16.04.
Seit einigen Tagen funktioniert der HBCI Zugang zur Sparkasse nicht mehr. Ich bekomme eine "org.kapott.hbci.exceptions.HBCI_Exception: *** error while signing"-Exeption (komplette Meldung s. Log im Anhang).
Nachdem ich die Reinersct-Treiber nochmal installiert habe gings für einen Tag wieder, dann wieder nicht, auch nicht mit nochmaliger Neuinstallation der Treiber.
Die Prüfungen mit cyberjack check und pcsc_scan zeigen keine Fehler, die Karte ist NICHT bei der Spasskasse gesperrt und der Pin ist richtig.

Hat jemand einen Tipp?

Gruß Mike

habe ubuntu treiber deinstalliert -> "aptitude purge libifd-cyberjack6v5 libifd-cyberjack6" und von reiner "http://support.reiner-sct.de/downloads/LINUX/V3.99.5_SP11/libifd-cyberjack6_3.99.5final.sp11_amd64_u1604.deb" mit gdebi installiert. es funktioniert wieder.

das selbe habe ich schon einmal vor ein paar tagen gemacht, der fehler war am nächsten tag wieder da.
ich beobachte das.

gruzz mike

nach reboot ist der fehler wieder da. hat jemand einen tipp?

hab aptitude purge libifd-cyberjack6v5 libifd-cyberjack6, gedebi mit libifd-cyberjack6_3.99.5final.sp11_amd64_u1604.deb von reiner wiederholt --> tut nicht.

?????

es wird kein /dev/ttyUSBX anglegt, kann das der Grund sein???

Fehler auf zweitem Gerät reproduziert, ich kann doch unmöglich der einzige sein??
Die nighltly-Versionen haben das gleiche Verhalten.
Hab nochmal logs angehängt.

Gruß Mike

Im Log findet sich die Meldung "security status not satisfied". Bist du sicher, dass die Karte nicht gesperrt ist? Kannst du sie mal in einem anderen Banking-Programm testen.

karte nicht gesperrt, hab ich bei der bank angerufen.

es hat ja auch schon zweimal nach deinstallation und neu installieren wieder funktioniert, das zeigt ja das die karte ok ist.

cyberjack check und pcsc_scan sind ohne fehler.

gruß mike

Ich sehe gerade noch, dass du den Kartenleser in Hibiscus per CTAPI eingerichtet hast. CTAPI gilt eigentlich als veraltet. Loesche mal die Kartenleser-Konfiguration, stelle sicher, dass auf deinem System der pcscd installiert ist und laeuft und lege den Kartenleser dann mal manuell in Hibiscus an. Waehle als Kartenleser-Typ "PC/SC-Kartenleser (Kobil, Reiner SCT und andere)". Stelle ausserdem sicher, dass als HBCI-Version FinTS3 eingestellt ist.

Die Bank kann Dir gar nicht sagen, ob diese (durch falsche PIN Eingabe) gesperrt ist. Nur wenn Du mit der Karte einen Dialog zur Bank gestartet bekommst, würde eine Sperre der Bank überhaupt auffallen. Du scheiterst aber viel früher.

Guten Tag,

danke erstmal für die Tips, hat leider noch nix gebracht.
pcsc_scan liest die Karte ohne Fehler.
Habe wie empfohlen Chipkarte als PC/SC-Kartenleser ( Kobil, Reiner, andere) angelegt mit FinTS3.

Die Reaktion ist die gleiche, bei allen Aktionen kommt 2 mal die PIN-Abfage welche mit folgender Exception scheitert:
[Wed Aug 09 12:27:20 CEST 2017][ERROR][de.willuhn.jameica.hbci.HBCICallbackSWT.log] org.kapott.hbci.exceptions.HBCI_Exception: *** error while signing ....
at org.kapott.hbci.security.Sig.signIt(Sig.java:369)
at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:257)
at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:178)
at org.kapott.hbci.manager.HBCIUser.fetchUPD(HBCIUser.java:623)
at org.kapott.hbci.manager.HBCIUser.updateUserData(HBCIUser.java:681)
at org.kapott.hbci.manager.HBCIUser.register(HBCIUser.java:690)
at org.kapott.hbci.manager.HBCIHandler.registerUser(HBCIHandler.java:279)
at org.kapott.hbci.manager.HBCIHandler.<init>(HBCIHandler.java:133)
at de.willuhn.jameica.hbci.passports.ddv.server.PassportHandleImpl.open(PassportHandleImpl.java:154)
at de.willuhn.jameica.hbci.gui.action.PassportTest$1.run(PassportTest.java:80)
at de.willuhn.jameica.gui.GUI$6.run(GUI.java:964)
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Schreiben der Passport-Datei
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:644)
at org.kapott.hbci.security.Sig.signIt(Sig.java:305)
... 10 more
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler 6982: Sicherheitszustand nicht erfüllt
at org.kapott.hbci.smartcardio.HBCICardService.check(HBCICardService.java:424)
at org.kapott.hbci.smartcardio.HBCICardService._receive(HBCICardService.java:392)
at org.kapott.hbci.smartcardio.HBCICardService.send(HBCICardService.java:349)
at org.kapott.hbci.smartcardio.HBCICardService.updateRecordBySFI(HBCICardService.java:287)
at org.kapott.hbci.smartcardio.DDVCardService.writeSigId(DDVCardService.java:182)
at org.kapott.hbci.passport.HBCIPassportDDVPCSC.ctSaveSigId(HBCIPassportDDVPCSC.java:356)
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:621)
... 11 more org.kapott.hbci.manager.HBCIUtils.log(HBCIUtils.java:1626)

Gruß Mike

Hast du mal die Option "Tastatur des PCs zur PIN-Eingabe verwenden" in den Kartenleser-Einstellungen in Hibiscus ueberprueft? Die Meldung "Sicherheitszustand nicht erfüllt" kommt auch, wenn keine PIN-Eingabe stattfand. Wenn du einen Kartenleser mit PIN-Pad hast, sollte diese Option deaktiviert sein.

Die Einstellung ist deaktiviert.

Merkwürdig ist, dass es zwischendurch nach deinstallieren und installieren der Reinsersct-Treiber bis zum nächsten reboot geht. Aber auch nicht immer. ????

Und zusätzlich lässt sich der Fehler auf einem weiteren Ubuntu 16.04 LTS mit dem gleichen Secoder reproduzieren.

Gruß Mike

Das liest sich fuer mich so, als wuerde der PCSCD beim naechsten Boot nicht starten. Hast du sichergestellt, dass der laeuft? Ggf. mit "systemctl enable pcscd".

pcscd lööft und pcsc_scan zeigt alles richtig an.

root@mig2:/opt/jameica_home# pcsc_scan
PC/SC device scanner
V 1.4.25 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.8.14
Using reader plug'n play mechanism
Scanning present readers...
0: REINER SCT cyberJack ecom_a (1285404141) 00 00

Thu Aug 10 09:44:05 2017
Reader 0: REINER SCT cyberJack ecom_a (1285404141) 00 00
Card state: Card inserted,
ATR: 3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB

ATR: 3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
+ TS = 3B --> Direct Convention
+ T0 = FF, Y(1): 1111, K: 15 (historical bytes)
TA(1) = 18 --> Fi=372, Di=12, 31 cycles/ETU
129032 bits/s at 4 MHz, fMax for Fi = 5 MHz => 161290 bits/s
TB(1) = 00 --> VPP is not electrically connected
TC(1) = FF --> Extra guard time: 255 (special value)
TD(1) = 81 --> Y(i+1) = 1000, Protocol T = 1
-----
TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1
-----
TA(3) = FE --> IFSC: 254
TB(3) = 45 --> Block Waiting Integer: 4 - Character Waiting Integer: 5
+ Historical bytes: 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30
Category indicator byte: 65 (proprietary format)
+ TCK = CB (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
3B FF .. 00 FF 81 31 .. 45 65 63 .. .. .. .. .. .. .. .. .. .. .. .. .. ..
Debit card (Germany): ec-cash, GeldKarte(EUR), Maestro, Cirrus, ...
3B FF 18 00 FF 81 31 FE 45 65 63 11 08 50 02 50 00 10 46 80 01 24 06 30 CB
3B FF 18 00 FF 81 31 .. 45 65 63 .. .. .. .. .. .. .. .. .. .. .. .. .. ..
Geldkarte (generic ATR)

die Meldung "Sicherheitszustand nicht erfüllt" war in den vorherigen logs glaub ich nicht drin.

Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Schreiben der Passport-Datei
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:644)
at org.kapott.hbci.security.Sig.signIt(Sig.java:305)
... 12 more
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler 6982: Sicherheitszustand nicht erfüllt
at org.kapott.hbci.smartcardio.HBCICardService.check(HBCICardService.java:424)
at org.kapott.hbci.smartcardio.HBCICardService._receive(HBCICardService.java:392)
at org.kapott.hbci.smartcardio.HBCICardService.send(HBCICardService.java:349)
at org.kapott.hbci.smartcardio.HBCICardService.updateRecordBySFI(HBCICardService.java:287)
at org.kapott.hbci.smartcardio.DDVCardService.writeSigId(DDVCardService.java:182)
at org.kapott.hbci.passport.HBCIPassportDDVPCSC.ctSaveSigId(HBCIPassportDDVPCSC.java:356)
at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:621)
... 13 more org.kapott.hbci.manager.HBCIUtils.log(HBCIUtils.java:1626)

tscha äähhh ... also ich wollte nur sagen ... agypten.
habich alle möglichen /dev, /sys , links und ich weissnichwasnoch untersucht, alles sch...

ich installier jetzt parallel aktuelles debian, und dann mal schaun...
...wollt ich eh schon lange machen.

gruzz mike

ich habe alles neu installiert. os, jameica, hibiscus --> fehler immer noch.

so langsam habich den verdacht, dass die karte defekt ist.

also bank anruffm.

gruss mike

Bank schickt neue Karte