Schlagerstar verletzt? Andreas Gabalier im Krankenhaus! Top Facebook und Instagram down! Soziales Netzwerk stottert in Europa Top Abgelehnte Asylbewerber mit Job sollen vorerst nicht abgeschoben werden Top So reagiert Oliver Pocher auf das Aus für seine Tor-Hymne "Schwarz und Weiss" Neu Noch bis 21.11.: Dieser Typ hat eine geniale Lösung für Deine Finanzen 1.487 Anzeige
1.592

IT-Experte zeigt, wie leicht Betrüger Banking-Apps knacken können

Ein IT-Forscher warnt auf dem CCC-Kongress in Leipzig vor dem Online-Banking mit nur einer Smartphone-App. Der Schutz der App lässt sich leicht entfernen.
Das Online-Banking mit nur einer App war am Mittwoch Thema auf dem Chaos Communication Congress. (Symbolbild)
Das Online-Banking mit nur einer App war am Mittwoch Thema auf dem Chaos Communication Congress. (Symbolbild)

Leipzig/Nürnberg - Informatiker der Universität Erlangen-Nürnberg warnen vor Banking-Apps. Die Benutzerfreundlichkeit beim Online-Banking mit dem Smartphone gehe zwangsläufig auf Kosten der Sicherheit.

Der Trend zur Nutzung von Online-Banking mit nur einer App berge die Gefahr von Betrug und Manipulationen etwa bei Überweisungen, warnte am Mittwochabend der Doktorand Vincent Taupert auf dem Kongress des Chaos Computer Clubs (CCC) in Leipzig. Sicherer sei die Zwei-Geräte-Authentifizierung mit einer getrennten Übermittlung der TAN-Daten.

Zusammen mit Nicolas Schneider entwickelte Taupert ein Verfahren, um eine von etlichen Banken und Sparkassen für ihre Apps verwendete Sicherungstechnik eines externen Anbieters auszuschalten. Über dieses ziemlich komplexe Verfahren hatte Ende November bereits die "Süddeutsche Zeitung" berichtet.

Auf dem 34. Chaos Communication Congress (34C3) demonstrierte Taupert nun, wie er eine Konfigurationsdatei manipulieren - "hey, da schreiben wir überall Nullen rein" - und so den Schutz der Banking-App auf einem Android-Smartphone entfernen konnte. Anschließend war es ihm möglich, den Namen des Empfängers wie den Betrag einer Überweisung zu ändern.

Taupert sagte, er habe den Hersteller der Sicherungstechnik auf die Probleme hingewiesen. Inzwischen gebe es eine neue Version der Schutzsoftware. Bislang seien den Banken nach deren Angaben auch keine Schadensfälle bekannt. Jedoch sei er überzeugt, dass eine "App-Härtung" über einen zusätzlichen Software-Schutz kein sinnvoller Ersatz für eine unabhängige Zwei-Faktor-Authentifizierung sei, sagte Taupert.

Auf dem 34. Chaos Communication Congress (34c3) beschäftigen sich rund 15.000 Teilnehmer bis Samstag in Vorträgen und Workshops mit Schwachstellen von Computertechnik und Internet-Anwendungen sowie mit aktuellen politischen Themen.

Der Kongress findet nach fünf Jahren in Hamburg zum ersten Mal in Leipzig statt, er gilt als größter Hackerkongress in Europa.

Fotos: DPA

Ende des Schweigens? Mutmaßlicher Drogendealer packt im Mafia-Prozess aus Neu Von Islamisten bedroht: Kommt die Christin Asia Bibi nach Deutschland? Neu So kriegst Du im Krankenhaus ein exklusives Einzelzimmer 9.201 Anzeige Staatsanwaltschaft ermittelt gegen Alice Weidel Neu Diesel-Verbot auf der Berliner Stadtautobahn soll kommen! Neu 230 Attraktionen und jede Menge Spaß: Das bietet der Winterdom 3.209 Anzeige Ex-Gangster-Boss schreibt Buch und wird erschossen Neu Horror-Szenario! Aufzug mit sechs Personen rast 84 Etagen in die Tiefe Neu Obduktionsergebnis nach Jagdunfall: Seniorin wurde erschossen! Neu Olli Schulz und Fynn Kliemann kaufen Hausboot von Gunter Gabriel (†75) Neu "Normal ist das nicht": Verletzten-Seuche bei Hertha Neu
Carmen Geiss zeigt stolz neues Tattoo: Viele Fans finden es scheußlich Neu 34-jährige Mutter seit einem Jahr vermisst: Wurde sie ermordet? Neu Neuer Team-Bus: So lacht das Netz über Mercedes, VW und den DFB Neu Radeberger und Veltins machen gemeinsame Sache Neu
So witzig reagiert Köln-Rückkehrer Modeste auf eine Frage Neu Deutsche-Bank-Aktie stürzt auf Rekordtief Neu Ehemaliger SS-Wachmann will keine Toten im KZ gesehen haben Neu Jens Büchner: Nur zehn Tage vor seinem Tod wurde er noch einmal Opa 3.100 Achtung: Wer diese Lederhosen trägt, riskiert Ekzeme im Intimbereich! 764 Passant sieht Bombe im Fluss, doch es ist etwas ganz anderes 2.347 Zwei Blindgänger-Bomben in Köln gefunden: Entschärfung noch heute geplant 452 Update Neue Let's-Dance-Staffel: Sie wird neben Daniel Hartwich moderieren 1.198 Prozess um Kölner Stadtarchiv: Polier nicht mehr vor Gericht 43 Rentner stirbt, weil er die Bahnschranken ignoriert 1.137 Röntgentest zeigt: So krass werden Verbraucher beim Einkauf verarscht 1.303 Medienbericht: Leipziger Cellist soll Anti-Migrationspakt-Kampagne leiten 906 Wie durch ein Wunder: Junge (3) wird von Auto überrollt und nur leicht verletzt 435 Riesiger Walkadaver gestrandet: Sein Bauch gleicht einer Müllhalde 1.616 Siemens sackt Milliarden-Deal für Londoner U-Bahn ein 465 Schock-Statistik! Täglich versucht ein Mann in Deutschland, seine Partnerin zu töten 449 Diese Puppe sieht aus wie Herzogin Kate und ist eine Gefahr für jedes Kind 901 Aufgepasst, glatte Straßen: Junge Autofahrerin (19) verliert Kontrolle 117 In der Kälte: Mädchen (5) verläuft sich auf Suche nach seiner Mama 2.419 Kind muss sein Meerschweinchen aussetzen: Der Grund rührt zu Tränen 2.057 Eurowings-Warnstreik: Mitarbeiter stoppen 25 von 30 Flügen in Düsseldorf 149 Zum Wiehern! SPD-Chefin Nahles & Co. gründen "Parlamentskreis Pferd" 986 Deutschland gegen Niederlande: Darum brach der Schiedsrichter nach Abpfiff in Tränen aus 8.535 Erster Güterzug aus China in Köln eingetroffen 218 Im Kurzurlaub verhaftet: Erneut Deutscher in Türkei vor Gericht 828 Ab 2019! So soll unsere Ernährung gesünder und unser Bauch dünner werden 718 Sexy Geburtstagsgrüße: Schweighöfer und Fitz lassen die Hüllen fallen! 1.667 Läuft beim FC Bayern: Klub vermeldet Rekordumsatz und fetten Gewinn 706 Mann (42) wird bei Prügelei in Köln niedergestochen 217 Update Schleimbrocken im Haar! Friseure warnen vor Billigprodukten aus der Drogerie 6.354 Emmy für Anna Schudt: Sie spielte Gaby Köster nach Schlaganfall 637 Fahrer von Linienbus sitzt völlig besoffen hinter dem Steuer 2.135 Auf dem Schulweg! Junge findet 1200 Euro und reagiert toll 2.770 Schockierend: Feuerwehr findet Lkw-Fahrer tot im Führerhaus 2.182