Sicherer, aber nicht sicher?
Security-Update soll Sparkassen-Browser absichern
Nachdem wir in c’t 13/2022 mehrere Sicherheitsprobleme im Banking-Browser S-Protect der Sparkassen aufgedeckt hatten, übte sich der Hersteller in Schadenbegrenzung. Alle Probleme hat er aber noch nicht im Griff.
Falls Sie den Artikel „Scheinbar sicheres Banking“ (c’t 13/2022, S. 16) nicht gelesen haben, hier noch mal das Wichtigste: c’t hatte zahlreiche Sicherheitsmängel in der Sparkassen-Software S-Protect festgestellt. Es handelt sich dabei um einen von der Kieler Firma Coronic entwickelten Browser, der das Online-Banking besonders sicher machen soll.
S-Protect war von den Sparkassen mit dem Versprechen angepriesen worden, dass man damit „sogar auf einem infizierten Rechner top-sicheres Online-Banking nutzen“ könne, da man sich „in einer Schutzzone außerhalb des Zugriffsbereichs von Datendieben“ bewege. Nach der c’t-Analyse ist dieses Versprechen jedoch höchst fragwürdig.