Dieses Chip-TAN verfahren treibt mich noch in den Wahnsinn ...

[EthanHunt]

Es ist in letzter Zeit wirklich zum schreien ...

Mein Tan Generator (Kreissparkasse) hat große Probleme, die Übertragung
zu Strande zu bringen.

Habt Ihr damit auch solche Probleme? Hab mal die Auflösung des X61T heruntergeschraubt auf 1024...
dann hat es nach mehrmaligen versuchen geklappt.

Aber ich weiß nicht, ob es daran gelegen hat...

PS: Hab hier 2 Tan Generatoren, einer von mir und einer von meinem Bruder. Bei beiden geht
es so schlecht. Also Kaputt kann das Gerät ja nicht sein.

 

[buddabrod]

Das mit den primitiven Handys stimmt so leider nicht.. viele davon kann man durch eine modifizierte sms schon kompromittieren, was die Hersteller leider nicht interessiert.

 

[vlooe]

@buddabrod:

Es gibt 3 "schwachstellen" beim mTan:
- User ändert bzw bestätigt die Änderung auf eine unbekannte Nummer
- Der Angreifer schafft es die mTan SMS an sich weiterzuleiten.
- Der Angreifer schafft es die mTan SMS vor dem Anzeigen zu Manipulieren

Ich kenne bisher nur modifizeite sms die ein Handy zum Absturz bringen.
Ich hoffe jetzt einfach mal, dass per sms keine ausreichen Komplexe Kompromittierung möglich ist.

 

[buddabrod]

@buddabrod:

Es gibt 3 "schwachstellen" beim mTan:
- User ändert bzw bestätigt die Änderung auf eine unbekannte Nummer
- Der Angreifer schafft es die mTan SMS an sich weiterzuleiten.
- Der Angreifer schafft es die mTan SMS vor dem Anzeigen zu Manipulieren

Dazu muss aber jeweils auch der PC manipuliert sein oder derjenige Fishing zum Opfer fallen.

Ich kenne bisher nur modifizeite sms die ein Handy zum Absturz bringen.
Ich hoffe jetzt einfach mal, dass per sms keine ausreichen Komplexe Kompromittierung möglich ist.

Ich meine gelesen zu haben, dass es sogar eine Proof-of-Concept Sms gibt, welche diverse Handys kompromittieren kann.

 

[uLuKaI_CC]

Man gibt beim manuellen Verfahren meines Wissens nach (habe das einmal getestet) auch nur einen Code ein. Sobald man diesen bestätigt hat werden einem wie beim Flicker-Verfahren auch die entsprechenden Daten des Zielkontos (KTO.,BLZ,Betrag) nochmals angezeigt. Bestätigt man diese erhält man dann die TAN für diese Transaktion.