Abo
  • Services:
Anzeige

TANs der Citibank angeblich unsicher

TANs mit System machen es Betrügern unnötig leicht

Die Citibank macht es nach Ansicht des Sicherheitsexperten Felix Lindner unnötig einfach, TAN-Nummer zu erraten. Mit den Nummern werden einzelne Transaktionen, z.B. eine Überweisung, beim Online-Banking abgesichert. Die Nummern können nur einmal verwendet werden.

Wollen Betrüger per Online-Banking an ein Konto, benötigen Sie dazu die persönliche Identifikationsnummer (PIN) des Kunden, sowie eine gültige TAN um eine Transaktion vorzunehmen. Während die PIN immer gleich ist, sollen die nur einmalig gültigen TANs die Sicherheit erhöhen. Die Chance eine korrekte TAN zu erraten, liegt bei den sechstelligen Nummern bei 1:1.000.000.

Anzeige

Die Sicherheit beim Online-Banking hängt also unter anderem davon ab, dass die Wahrscheinlichkeit eine korrekte TAN zu erraten, recht gering ist. Doch genau hier soll das Problem bei der Citibank liegen, so Felix Lindner. Beim Betrachten einer TAN-Liste der Citibank aus dem Jahre 2005 sei ihm aufgefallen, "dass die Zahlen alle mit der selben Ziffer begannen und aufsteigend geordnet waren." Die Differenz zwischen einer TAN und der folgenden war dabei immer zwischen 167 und 1348, im Durchschnitt 263.

Betrüger hätten daher mit Hilfe bereits verwendeter und ungültiger TANs eine gute Chance, eine noch gültige TAN zu erraten, so Lindner. Es reiche aus, einem Opfer beispielsweise über eine Phishing-Seite mehrere verwendete TANs zu entlocken, was eigentlich nicht kritisch seien sollte.


eye home zur Startseite
*sigh* 04. Okt 2006

Und was moechtest du uns damit sagen? Ich habe nie was fuer oder gegen Perl geschrieben...

jga_de 04. Okt 2006

Diese semantischen Regeln bei TAN-Listen verwenden andere Banken auch. Wenn bei 6 Stellen...

Betrübter 04. Okt 2006

Dieser Umstand betrübt die Betrüber sicher nicht :-)



Anzeige

Stellenmarkt
  1. Staatliche Feuerwehrschule Geretsried, Geretsried bei München
  2. LYNX B.V. Germany Branch, Berlin
  3. AKDB, Regensburg
  4. Giesecke+Devrient Currency Technology GmbH, München


Anzeige
Blu-ray-Angebote
  1. 24,99€ (Vorbesteller-Preisgarantie)
  2. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)

Folgen Sie uns
       


  1. MobileCoin

    Neue Cryptowährung von Signal-Erfinder Marlinspike

  2. Soziales Netzwerk

    Facebook geht gegen Engagement-Bait-Beiträge vor

  3. Call of Duty

    Infinity Ward eröffnet Niederlassung in Polen

  4. SuperMUC-NG

    Münchner Supercomputer wird einer der schnellsten weltweit

  5. Ralf Kleber

    Amazon plant Ladengeschäfte in Deutschland

  6. Firefox

    Mozilla verärgert Nutzer mit ungefragter Addon-Installation

  7. Knights Mill

    Intel hat drei Xeon Phi für Deep Learning

  8. Windows 10

    Kritische Lücke in vorinstalliertem Passwortmanager

  9. Kaufberatung

    Die richtige CPU und Grafikkarte

  10. Bandai Namco

    Black Clover und andere Anime-Neuheiten



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kilopower: Ein Kernreaktor für Raumsonden
Kilopower
Ein Kernreaktor für Raumsonden
  1. Raumfahrt Nasa zündet Voyager-Triebwerke nach 37 Jahren
  2. Bake in Space Bloß keine Krümel auf der ISS
  3. Raumfahrtpionier Der Mann, der lange vor SpaceX günstige Raketen entwickelte

Kingdom Come Deliverance angespielt: Und täglich grüßt das Mittelalter
Kingdom Come Deliverance angespielt
Und täglich grüßt das Mittelalter

E-Golf auf Tour: Reichweitenangst oder: Wie wir lernten, Lidl zu lieben
E-Golf auf Tour
Reichweitenangst oder: Wie wir lernten, Lidl zu lieben
  1. Fuso eCanter Daimler liefert erste Elektro-Lkw aus
  2. Sattelschlepper Thor ET-One soll Teslas Elektro-Lkw Konkurrenz machen
  3. Einkaufen und Laden Kostenlose Elektroauto-Ladesäulen mit 50 kW bei Kaufland

  1. Re: Festplatten inbegriffen?

    gadthrawn | 17:22

  2. Re: Nein liebe Telekom

    atikalz | 17:20

  3. Re: AW: Die Spezialisten in Muenchen

    DeathMD | 17:19

  4. Re: was haltet ihr von mr. robot

    Kleba | 17:17

  5. Re: Hauptsache billig oder kostenlos!

    atikalz | 17:14


  1. 17:36

  2. 17:05

  3. 16:01

  4. 15:42

  5. 15:08

  6. 13:35

  7. 12:49

  8. 12:32


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel