Abo
  • IT-Karriere:

Banking-App: Comdirect empfiehlt, Sicherheitswarnung zu ignorieren

Beim Aufruf der App der Comdirect-Bank erhielten Nutzer in den vergangenen Tagen eine Fehlermeldung aufgrund eines Zertifikatswechsels. Der Twitter-Account der Bank empfiehlt daraufhin Nutzern, diese einfach zu ignorieren.

Artikel veröffentlicht am , Hanno Böck
Kein guter Ratschlag: Der Twitter-Account der Comdirect-Bank empfahl Nutzern, Sicherheitswarnungen einfach zu ignorieren.
Kein guter Ratschlag: Der Twitter-Account der Comdirect-Bank empfahl Nutzern, Sicherheitswarnungen einfach zu ignorieren. (Bild: Philipp Tonn/Wikimedia Commons/CC-BY-SA 4.0)

Sicherheitswarnungen am besten ignorieren? Diesen fragwürdigen Ratschlag gab die Comdirect-Bank den Kunden ihrer mobilen iOS-App über Twitter.

Stellenmarkt
  1. UDG United Digital Group, Herrenberg
  2. ista International GmbH, Essen

"Du nutzt die banking App und erhältst beim Öffnen der App unten genannte Fehlermeldung? Keine Sorge! Hierbei handelt es sich um einen bekannten Fehler. In Kürze werden wir ein Update bereitstellen", hieß es auf dem Twitter-Account von Comdirect am Montag. "Übrigens: Trotz Fehlermeldung kannst du die banking App wie gewohnt nutzen."

Comdirect: "Unglückliche Kommunikation"

Die Banking-App hatte Nutzern mitgeteilt, dass es bei der Verbindung einen Fehler gab. Der Ratschlag, die Warnung einfach zu ignorieren, führte dabei zu vielen empörten Reaktionen auf Twitter.

Comdirect-Pressesprecher Geerd Lukaßen sagte auf Anfrage von Golem.de, dass die Kommunikation hier unglücklich gelaufen ist. Man werde in Kürze eine Klarstellung veröffentlichen. Am Dienstag früh war der Tweet mit dem fragwürdigen Ratschlag jedoch weiterhin ganz oben auf dem Twitter-Account von Comdirect zu sehen, inzwischen steht dort eine Stellungnahme, in der sich Comdirect entschuldigt. Laut Comdirect betraf die Verbindung nur die Anzeige von Nachrichten in der Banking-App, Verbindungen zum eigentlichen Onlinebankingsystem waren nicht betroffen.

Das Wegklicken der Fehlermeldung führt anders als beispielsweise in Browsern nicht dazu, dass eine ungesicherte Verbindung aufgemacht wird. Vielmehr funktioniert die entsprechende Funktionalität in dem Fall einfach nicht.

Zertifikatswechsel führt zu Warnung

Der Grund für die Fehlermeldung war wohl, dass ein von Comodo ausgestelltes Zertifikat für den entsprechenden Server - secure.outbank.io - am Samstag abgelaufen war. Outbank ist ein Hersteller von Banking-Apps, dessen Services von Comdirect genutzt werden. Ein neues Zertifikat von Let's Encrypt für den entsprechenden Server wurde am Freitag ausgestellt, vermutlich hatte die App jedoch ein Pinning konfiguriert, welches das neue Zertifikat nicht akzeptiert.

Zertifikatsprobleme bei Outbank sind offenbar nichts Neues: Wenn man nach der Fehlermeldung sucht, findet man ältere Beispiele, wo ebenfalls beim Zertifikatswechsel Fehler passiert sind.

Behoben wurde das Problem von Comdirect nun mit einem Update. Im Apple App Store wurde am Montag die Version 3.6.7 veröffentlicht. Nutzer sollten dieses Update installieren - und selbstverständlich sicherheitsrelevante Fehlermeldungen nicht einfach ignorieren.



Anzeige
Spiele-Angebote
  1. 2,99€
  2. 3,99€
  3. 5,99€
  4. 39,99€

chefin 28. Nov 2018

Wenn dir irgendjemand sagt, das du ruhig von der Brücke hüpfen kannst, das ist...

LinuxMcBook 28. Nov 2018

Nein, eben nicht. Nochmal: Es bestand nie die Gefahr für einen MITM-Angriff. Es ist...

das_mav 28. Nov 2018

"mit" finde ich da treffender. Zu kurzfristige Bereitstellung kann schon zum Problem werden.

hannob (golem.de) 27. Nov 2018

Der einzige Unterschied von DV und EV für den User ist die Anzeige im Browser. Über den...


Folgen Sie uns
       


Cray X Exoskelett angesehen (Hannover Messe 2019)

Cray X ist ein aktives Exoskelett, das beim Heben unterstützt. Das Video stellt das System vor.

Cray X Exoskelett angesehen (Hannover Messe 2019) Video aufrufen
Zulassung autonomer Autos: Der Mensch fährt besser als gedacht
Zulassung autonomer Autos
Der Mensch fährt besser als gedacht

Mehrere Jahre haben Wissenschaftler und Autokonzerne an Testverfahren für einen Autobahnpiloten geforscht. Die Ergebnisse sprechen für den umfangreichen Einsatz von Simulation. Und gegen den schnellen Einsatz der Technik.
Von Friedhelm Greis

  1. Autonomes Fahren US-Post testet Überlandfahrten ohne Fahrer
  2. Mercedes-Sicherheitsstudie Wenn das Warndreieck autonom aus dem Auto fährt
  3. Einride T-Pod Autonomer Lkw fährt in Schweden Waren aus

Kontist, N26, Holvi: Neue Banking-Apps machen gute Angebote für Freelancer
Kontist, N26, Holvi
Neue Banking-Apps machen gute Angebote für Freelancer

Ein mobiles und dazu noch kostenloses Geschäftskonto für Freiberufler versprechen Startups wie Kontist, N26 oder Holvi. Doch sind die Newcomer eine Alternative zu den Freelancer-Konten der großen Filialbanken? Ja, sind sie - mit einer kleinen Einschränkung.
Von Björn König


    LTE-V2X vs. WLAN 802.11p: Wer hat Recht im Streit ums Auto-WLAN?
    LTE-V2X vs. WLAN 802.11p
    Wer hat Recht im Streit ums Auto-WLAN?

    Trotz langjähriger Verhandlungen haben die EU-Mitgliedstaaten die Pläne für ein vernetztes Fahren auf EU-Ebene vorläufig gestoppt. Golem.de hat nachgefragt, ob LTE-V2X bei direkter Kommunikation wirklich besser und billiger als WLAN sei.
    Eine Analyse von Friedhelm Greis

    1. Vernetztes Fahren Lobbyschlacht um WLAN und 5G in Europa
    2. Gefahrenwarnungen EU setzt bei vernetztem Fahren weiter auf WLAN

      •  /