CANON Schnee-Safari

Bewirb Dich jetzt für die CANON SCHNEE-SAFARI, reise mit uns kostenlos nach schwedisch Lappland und teste das neue Cine-Servo-Objektiv

Jetzt bewerben

Bericht über Schwachstelle: Banking-Apps werden aktualisiert

Berlin (dpa) – Nach einem Bericht über eine potenzielle Sicherheitslücke bei mehr als zwei Dutzend Banking-Apps sollen mehrere Anwendungen in Kürze aktualisiert werden. Das kündigte der Verband Deutsche Kreditwirtschaft an.

IT-Sicherheitsforscher hatten der «Süddeutschen Zeitung» demonstriert, dass sie Sicherheitsmaßnahmen aushebeln konnten. Damit könnten Angreifer Geld von Bankkunden auf eigene Konten umleiten, hieß es. Unklar blieb unter anderem, wie genau die Hacker dafür ein Smartphone manipulieren und über welches Wissen über den Kunden sie dafür verfügen müssten.

Die Deutsche Kreditwirtschaft erklärte, man halte «die Sicherheit der von den Banken und Sparkassen angebotenen Banking-Apps weiterhin für gewährleistet». Der Verband und die Anbieter der Apps stünden mit den Forschern aber in direktem Dialog, um die Schwachstellen besser einschätzen und Abhilfe einleiten zu können. «Eine Reihe von Banking-Apps wird daher bereits in den nächsten Tagen in neuen Versionen bereitgestellt.» Bisher seien aber noch keine Angriffe und Schadensfälle in der Praxis bekanntgeworden.

Nach Angaben der Forscher von der Friedrich-Alexander-Universität Erlangen sind von der Schwachstelle 31 Banking-Apps betroffen. Eine Voraussetzung sei, dass die Kunden die Banking-App und eine Anwendung, die TAN-Codes für einzelne Transaktionen bereitstellt, auf ein und dem selben Gerät verwenden. Die TAN-App scheint die Schwachstelle zu sein, man könne Sicherheitsmechnismen abschalten, hieß es. Die Forscher platzierten für den Hack auf dem Gerät «eine bereits bekannte Sicherheitslücke», mit der man die Kontrolle über Apps übernehmen. Es blieb offen, ob man dafür physischen Zugriff auf das Gerät braucht und welche Smartphone-Betriebssysteme betroffen sind. Details sollen Ende Dezember auf dem diesjährigen Chaos Communication Congress präsentiert werden.

 

Bericht in der „Süddeutschen Zeitung“

Stellungnahme der Deutschen Kreditwirtschaft

Marketing Automation

Interessenten zu Kunden entwickeln – so lautet das große Ziel aller Unternehmen. Aber wo erfährt man, ob sich ein Interessent gerade zum Kunden entwickelt oder nicht? Welchen ...

Jetzt Downloaden

 

Share

Das könnte Sie auch interessieren

Social CRM

17. Dezember 2018

Datenpanne bei Facebook: Entwickler hatten Zugang zu Fotos

Menlo Park (dpa) - Durch eine Datenpanne bei Facebook haben Hunderte ...

Business News

17. Dezember 2018

Apple-Chef: Datenhunger könnte Meinungsfreiheit bedrohen

München (dpa) - Apple-Chef Tim Cook zeigt sich besorgt, dass eine ...

Hardware

16. Dezember 2018

Selfie-Maschine und Kompaktkamera

Honor 10 Lite - Neue Selfie-Maschine mit Mini-Notch Was muss ein ...

Social CRM

16. Dezember 2018

Google schließt sein Online-Netzwerk früher

Mountain View (dpa) - Das Online-Netzwerk Google Plus wird für ...