web goodbye schrieb am 7. September 2012 14:45
> Mit einem Rootkit bekommst du auch mit, was ein User im Leben so
> treibt, ob er online einen Flug bucht, welche Tagesgeldkonten er hat,
> ob prizipiell etwas zu holen ist, das Passwort zu seinem Konto. Dann
> siehst du ob er verreist, kaufst dir ein Prepaid Handy, registrierst
> das mTAN Verfahren wartest auf den Postboten mit dem Aktivierungscode
> und Schwupp, das Konto ist gekapert.
>
> Für die Aktivierung des mobile TAN-Verfahrens brauche ich auf meinem
> Account keine alte TAN oder sowas, das geht so einfach.
Schon richtig alles, der Punkt ist nur chipTAN ist nicht gleich
mTAN..
Die Motivation von chipTAN war ja gerade, die beschriebenen
Schwachstellen zu eliminieren, und das ist gelungen.
> Mit einem Rootkit bekommst du auch mit, was ein User im Leben so
> treibt, ob er online einen Flug bucht, welche Tagesgeldkonten er hat,
> ob prizipiell etwas zu holen ist, das Passwort zu seinem Konto. Dann
> siehst du ob er verreist, kaufst dir ein Prepaid Handy, registrierst
> das mTAN Verfahren wartest auf den Postboten mit dem Aktivierungscode
> und Schwupp, das Konto ist gekapert.
>
> Für die Aktivierung des mobile TAN-Verfahrens brauche ich auf meinem
> Account keine alte TAN oder sowas, das geht so einfach.
Schon richtig alles, der Punkt ist nur chipTAN ist nicht gleich
mTAN..
Die Motivation von chipTAN war ja gerade, die beschriebenen
Schwachstellen zu eliminieren, und das ist gelungen.