Subj : Banking mit dem Smartphone
To   : Ralf Scherzinger
From : Markus Reschke
Date : Thu Oct 20 2016 16:43:06

Hallo Ralf!

2016-10-20 11:19 schrieb Ralf Scherzinger an Markus Reschke:

 RS> Na da lob ich mir doch meine Papierüberweisungsträger :-)

Die sind inzwischen richtig teuer.

 RS> Aber mal ehrlich, das erforder ja schon ne Menge Aufwand, und so 
 RS> wirklich wird in dem Artikel nicht beschrieben (is ja auch OK so, 
 RS> denn das soll ja den wirklichen Freaks vorbehalen sein ).
 RS> Verstehe das aber nur so, dass der eingeschleüste Trojaner in der 
 RS> Zeit die überweisung abändern kann, woe sie zur Bank übertragen wird, 
 RS> und das ist ne minikurze Zeit. Kenne die App leider nicht, aber evtl. 
 RS> kann ja hier jemand ein bissel für Aufklärung sorgen.

Das Problem ist, daß die Autorisation für die Überweisung dadurch manipulierbar wird. Den TAN-Generator oder das Photo-TAN-Teil kann ein Dritter nicht einfach manipulieren. Die Teile liegen in deiner Schublade und haben keinen Netzwerkanschluß. Wenn aber die Funktion vom (Photo-)TAN-Generator auf das Smartphone wandert und jemand seinen Trojaner drauf installiert hat, kann er damit nach Lust und Laune herumspielen. Die TAN-App sagt dir dann, die Überweisung von 200 Euro geht auf Konto xyz, aber tatsächlich hat der Trojaner sie auf abc umgeschrieben. Der (Photo-)TAN-Generator als eigenes Gerät würde dir abc anzeigen und du wüsstest sofort, dass etwas faul ist.

cu,
Markus

--- 
 * Origin: *** theca tabellaria *** (2:240/1661)

.