Nach Handy-Zoff vor Salzburg-Spiel: RB-Leipzig-Coach schmeißt Profis raus Neu Schwergewichtige Frau muss ins Krankenhaus: Feuerwehrkran im Einsatz 2.274 Bayern marschiert weiter: James und Lewandowski treffen 389 Hunderte bei Protesten gegen Erdogan-Besuch in NRW 227 Gut versichert? Jährlich werden über 300.000 Fahrräder gestohlen! 2.133 Anzeige
1.592

IT-Experte zeigt, wie leicht Betrüger Banking-Apps knacken können

Ein IT-Forscher warnt auf dem CCC-Kongress in Leipzig vor dem Online-Banking mit nur einer Smartphone-App. Der Schutz der App lässt sich leicht entfernen.
Das Online-Banking mit nur einer App war am Mittwoch Thema auf dem Chaos Communication Congress. (Symbolbild)
Das Online-Banking mit nur einer App war am Mittwoch Thema auf dem Chaos Communication Congress. (Symbolbild)

Leipzig/Nürnberg - Informatiker der Universität Erlangen-Nürnberg warnen vor Banking-Apps. Die Benutzerfreundlichkeit beim Online-Banking mit dem Smartphone gehe zwangsläufig auf Kosten der Sicherheit.

Der Trend zur Nutzung von Online-Banking mit nur einer App berge die Gefahr von Betrug und Manipulationen etwa bei Überweisungen, warnte am Mittwochabend der Doktorand Vincent Taupert auf dem Kongress des Chaos Computer Clubs (CCC) in Leipzig. Sicherer sei die Zwei-Geräte-Authentifizierung mit einer getrennten Übermittlung der TAN-Daten.

Zusammen mit Nicolas Schneider entwickelte Taupert ein Verfahren, um eine von etlichen Banken und Sparkassen für ihre Apps verwendete Sicherungstechnik eines externen Anbieters auszuschalten. Über dieses ziemlich komplexe Verfahren hatte Ende November bereits die "Süddeutsche Zeitung" berichtet.

Auf dem 34. Chaos Communication Congress (34C3) demonstrierte Taupert nun, wie er eine Konfigurationsdatei manipulieren - "hey, da schreiben wir überall Nullen rein" - und so den Schutz der Banking-App auf einem Android-Smartphone entfernen konnte. Anschließend war es ihm möglich, den Namen des Empfängers wie den Betrag einer Überweisung zu ändern.

Taupert sagte, er habe den Hersteller der Sicherungstechnik auf die Probleme hingewiesen. Inzwischen gebe es eine neue Version der Schutzsoftware. Bislang seien den Banken nach deren Angaben auch keine Schadensfälle bekannt. Jedoch sei er überzeugt, dass eine "App-Härtung" über einen zusätzlichen Software-Schutz kein sinnvoller Ersatz für eine unabhängige Zwei-Faktor-Authentifizierung sei, sagte Taupert.

Auf dem 34. Chaos Communication Congress (34c3) beschäftigen sich rund 15.000 Teilnehmer bis Samstag in Vorträgen und Workshops mit Schwachstellen von Computertechnik und Internet-Anwendungen sowie mit aktuellen politischen Themen.

Der Kongress findet nach fünf Jahren in Hamburg zum ersten Mal in Leipzig statt, er gilt als größter Hackerkongress in Europa.

Fotos: DPA

Staatsschutz ermittelt! Mann antisemitisch beleidigt 199 User geschockt: Vier Männer vergewaltigen Frau (19) hinter Nachtclub und laden Videos davon ins Netz 9.992 Mit dieser Aktion bekommt Ihr garantiert neuen Schwung ins Bett 12.874 Anzeige "Was ist das?!" Tanja Szewczenko erlebt bei Garten-Umbau Überraschung 3.975 Tore, Video-Schiri, Platzverweis: Spektakel zwischen TSG und BVB! 1.387 So provokant sucht dieses Pirnaer Unternehmen nach Fachleuten 3.358 Anzeige Heftige Anfeindungen der BVB-Anhänger gegen TSG-Mäzen Hopp! 1.744 Schrecklich! Seniorin (76) sitzt in Badewanne, dann wirft Sohn einen Fön hinein 5.745 Lust, im internationalen Einkauf zu arbeiten? Berliner Firma sucht Mitarbeiter Anzeige Oha! Mit diesem neuen Tattoo schockiert Bonnie Strange ihre Fans 1.627 Auto an Bahnübergang von Zug erfasst: 47-Jährige stirbt! 3.812 "Ich hab ihm quasi einen geblasen": Schwesta Ewa schockt Fans mit Liebesgeständnis 8.291 Diese Babynamen sorgen für Ärger: Aber warum durften Eltern ihr Mädchen nicht "Linda" nennen? 5.951 30.000 Euro Schaden, Frau verletzt: Unfall bei illegalem Auto-Rennen 171
"Emergency"! Lufthansa-Maschine legt Sicherheitslandung in Frankfurt ein 2.807 Oktoberfest: Um 12 Uhr gab's das erste Bier, um 12:32 Uhr die erste Bierleiche 7.883
Nach DSDS-Casting-Flop: Jetzt reagiert RTL auf die Gesangs-Unlust 7.196 Tausende gehen auf die Straße: Starker Protest gegen AfD-Demo in Rostock! 3.340 Update 39-Jähriger tötet Frau und Kinder, doch das war noch nicht alles 3.242 "Blutspuren an Kabinentür": Verletzte sich Daniel Küblböck vor Sturz selbst? 13.490 Schock in Köthen: Neue Bleibe der Familie Ritter abgefackelt 14.760 Neues von den Geissens: Hier könnt Ihr gegen Carmen und Robert antreten! 528 Riesen Druck auf Familie von Maddie: Mutter kann nicht mehr, Spendenshop geschlossen 26.474 Moorbrand nach Waffentest: Von der Leyen entschuldigt sich bei Bürgern 1.094 Frau liegt tot in Wohnung: Was hat der Partner damit zu tun? 310 Abgeordnete darf vorerst ihr Baby mit in den Landtag nehmen 1.180 Hier will Ibrahimovic seine Karriere beenden 1.097 Schwerer Brand in Ankerzentrum: Dachstuhl steht in Flammen 5.515 Update Kult-Sänger Zander warnt: Bindung zwischen Fußball-Clubs und Fans geht wegen Profitgier verloren 795 Unfassbarer Fund: Frau ahnt nicht, was in ihrer Vagina steckt 23.048 Allergisch gegen Wasser: Beim Duschen leidet diese Frau Höllenqualen 2.878 Französischer Flixbus-Konkurrent Ouibus testet Verbindung nach Deutschland 446 Drama in Alpen: Wanderer kommt vom Weg ab und bezahlt dafür mit seinem Leben 1.789 O'zapft is! Reiter eröffnet 185. Oktoberfest mit zwei Schlägen 739 SPD-Vize Scholz lobt Nahles im Maaßen-Streit: "Hat sie stark gemacht" 494 Kapitän war nicht an Bord: Fähre reißt Hunderte Passagiere in den Tod 2.703 Polizist verletzt: Chaos-Flucht endet mit Kollision 2.233 AfD-Demo in Rostock: Polizei bereitet sich auf größten Einsatz seit Jahren vor 12.647 Update "Ich weiß, wir sehen uns wieder Daniel Küblböck": Die letzten Bilder einer heilen Welt 12.381 Chef will sich Spaß erlauben und tötet dabei Mitarbeiter 16.407 Supertalent-Kandidat rastet kurz nach Show aus und wird verhaftet 6.436 Sexueller Missbrauch in Kirche kommt immer noch vor: Prüfung in Köln angekündigt 139 Paukenschlag in Ingolstadt: FCI setzt Cheftrainer Leitl vor die Tür 985 Volker Bouffier teilt heftig gegen AfD und Gauland aus 275 Gut so! Dieses Gefahrenpotenzial beim Fliegen nimmt ab 1.295 LKW-Fahrer will nur seine Ruhezeit einhalten und erlebt ein böses Erwachen 1.607 Ernsthaft? Popstar verkauft eigene Tränen für 12.000 Dollar 1.440 Erster Wolf lebt wohl dauerhaft in NRW! 432 Ankerzentren für Flüchtlinge: Droh-Mails sollen über 70 Empfänger einschüchtern 5.244 Eiswagen-Fahrer im Kokainrausch: Deal fand an der Verkaufstheke statt! 1.562