Seehofer erhöht weiter Druck: "Masterplan Migration" koste es, was es wolle Top Immer noch 29? Die alte Nanny will's noch mal wissen Top Albaner provozieren Serben: Großeinsatz in der Innenstadt Neu Winnetou trotzt WM: Karl-May-Spiele starten in Bad Segeberg Neu Wenn Dir diese Zeichen etwas sagen, sollten wir reden! 36.102 Anzeige
4.810

Online-Banking-App von Hacker geknackt

Hamburg - Die App der Sparkasse "pushTAN" versprach den Nutzern ein sicheres und einfaches Online-Banking. Doch ein Hacker gelang es, das System zu knacken und Geld auf anderer Konten umzuleiten.
Der Chaos-Computer-Club tagt derzeit in Hamburg.
Der Chaos-Computer-Club tagt derzeit in Hamburg.

Hamburg - Die App "pushTAN" verspricht den Nutzern ein sicheres Online-Banking. Doch einem Hacker gelang es, das System zu knacken und Geld auf andere Konten umzuleiten.

Beim PushTAN-Verfahren soll mit Hilfe zweier aufs Smartphone ladbarer Apps das Onlinebanking einfacher und vor allem sicherer gestaltet werden.

Eine App arbeitet direkt für die Bankgeschäfte und eine zweite App generiert die Tans, die für Überweisungen und andere Bankaufträge gebraucht werden. So lassen sich Bankgeschäfte blitzschnell vom Smartphone aus erledigen.

Der Informatiker Vincent Haupert deckte aber den Nachteil auf: Weil sowohl Überweisung als auch Tan-Generierung auf einem Gerät stattfinden, öffnet das Hackern Tür und Tor für Angriffe. Die Kriminellen müssten nur das Handy übernehmen und könnten sofort Überweisungen auf andere Konten mit beliebigen Beträgen vornehmen.

Die Ergebnisse seines Hacker-Angriffs auf die pushTAN präsentiert der Forscher auf der Tagung des Chaos Computer Clubs in Hamburg.

"Man sollte immer auf eine Zwei-Faktor-Authentifizierung setzen, also zwei getrennte Geräte benutzen", sagt der Forscher bei Spiegel-Online, "denn es ist immer davon auszugehen, dass einer der beiden Faktoren schon kompromittiert ist."

Das heißt: Die Tan-Generierung sollte immer auf einem anderen Gerät stattfinden als das Onlinebanking.

Fotos: dpa

Nach Coming-out: Resonanz hat Jochen Schropp fast erschlagen Neu 19-Jähriger von Straßenbahn 100 Meter mitgeschleift und getötet Neu
Neuer 450-PS-Mustang kracht in geparkte Autos, Fahrer unter Drogen Neu "Game of Thrones"-Hottie Kit Harington kommt heute unter die Haube Neu Unbeschrankter Bahnübergang: Junge (12) wird frontal von Zug erfasst und stirbt Neu Einbrecher stehlen Abschlusszeugnisse aus Schule Neu
Projekt Wiederaufstieg: HSV startet in die Saisonvorbereitung Neu Hello, Mr. President! Botschafterin Emily Haber ist die neue starke Frau in Washington Neu Zuckersüß! Dieser Mann darf viele Nächte bei Helene Fischer ran Neu Radtour von Berlin nach London: Gedenken an Rettung jüdischer Kinder vor Nazis Neu Brutale Attacke! Argentinische Fans prügeln auf Kroaten ein Neu Conrad Electronic Frankfurt: Drohne kaufen und 10 Prozent Rabatt sichern! 1.492 Anzeige Also doch! So knallhart ist der Ehevertrag für Meghan Neu Wer hätte das gedacht? Offenherzige Sex-Beichte von Motsi Mabuse Neu Massen-Vergewaltigungen von Schülerinnen: Fünf junge Männer vor Gericht Neu Fünf Frauen von Angreifern in Wald verschleppt und stundenlang vergewaltigt Neu Darum glaubt Matze Knop an einen Sieg des DFB-Teams Neu Schäfer Dirk wollte sich nie bei "Bauer sucht Frau" anmelden Neu Für jedes Deutschland-Tor gibt's bei REWE was geschenkt! 19.127 Anzeige Neuer Lärmschutztunnel: A7 Richtung Süden gesperrt 210 Schweiz bezwingt Serbien in letzer Minute und provoziert beim Jubeln 5.011 viele fahren in den Urlaub und vergessen das Wichtigste 10.094 Anzeige Ehemann erstochen: Witwe soll sexuelles Verhältnis mit Täter gehabt haben 2.420 Bahn-Chaos zum Ferienbeginn in und um Frankfurt 353 Mann grabscht Frau an den Busen: Sexuelle Belästigung in der S-Bahn 5.249 Besser als 2017: "Hurricane" in Scheeßel gestartet 1.306 Nigeria schockt Island! Argentinien bleibt am Leben 1.965 Ausgerechnet jetzt! Warum trifft es immer die beiden TV-Stars? 41.050 Urban Gardening: Die Stadt-Gärtner sind auf dem Vormarsch 144 Schrecklich! Mann findet Leiche von Mitbewohner (45) in seinem Zimmer 4.212 "Unterdurchschnittliches Deutsch": So steht es um die Berliner Polizeiakademie 658 "Das System" betrogen: E-Mails belasten frühere Bremer Bamf-Chefin 3.715 Frau hört es noch summen, dann knallt es richtig 5.587 Schöne Aussicht(en)! Welche TV-Dame posiert hier am Pool? 4.287 Heidi Klum und Tom Kaulitz nehmen uns mit ins Bett 4.267 Deutschsprachiger ohne Gedächtnis aufgetaucht! Wer kennt diesen Mann? 6.616 A1-Lückenschluss: 60 Millionen Euro mehr für Haselhun und Waldgebiet 223 Tatort fliegt überraschend aus dem Programm 6.492 Mega-Patzer: Argentinien-Keeper blamiert sich und wird verspottet 1.903 Für diese Polizisten soll es bald eine Kennzeichnungspflicht geben 289 GPS-Daten zeigen: Sophia L. vermutlich in Oberfranken getötet 14.102 Ausgerechnet vorm Schweden-Spiel: DFB-Star fällt aus! 4.193 Wodka zum Frühstück: Johnny Depp dachte, er würde sterben 4.685 Nackter Mann fällt über 15-Jährige her 9.250 Entführungsverdacht: Mutmaßliche PKK-Anhänger festgenommen 1.983 "Ich finde es erbärmlich": Mobbing-Coach kämpft um toten Teenie 11.273 Snack im Wert von 15.000 Euro: Ratte rastet in vollem Geldautomat aus 4.127 A new star is born! Berliner Basketball-Wunderkind wechselt zu NBA-Kultclub 935 Was für eine Nachspielzeit! Späte Erlösung für Brasilien 832 50.000 Euro Strafe, Punktabzug: Doch Waldhof Mannheim will sich wehren 2.168