Gmail Hack

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19786

25.08.2014 - 18:32

Da müssten sie aber sowohl PC als auch Handy vom selben Nutzer infizieren.
Aber wir sind ja normal auch nicht die üblichen Opfer solcher Attacken. Üblicherweise werden fast immer nur leichtgläubige Menschen ausgenutzt (Phishing etc.), effektiver als zu versuchen Leute mit hohen Sicherheitsstandards zu "hacken".

Smut

takeover &amp; ether

Registered: Feb 2003
Location: VIE
Posts: 16867

26.08.2014 - 00:04

stimmt Ansich nicht. Sobald du die Software auf einem Smartphone laufen hast auf dem jemand online Banking verwendet, haben sie alles was sie brauchen und der 2te Faktor ist dahin. Sie können jederzeit eine zweite Transaktion anhängen oder sie sogar selbst initieren. Alles was du dafür machen musst ist das device zu Rooten und Apps von dritten repositories beziehen.

Nico

former person of interest

Registered: Sep 2006
Location: -
Posts: 4082

26.08.2014 - 00:21

denke ein TAN ist nur einmalig nutzbar, oder is das bei euch & SMS-TAN anders? Klärt mich auf

InfiX

she/her

Registered: Mar 2002
Location: Graz
Posts: 14474

26.08.2014 - 00:24

Zitat von Smut
stimmt Ansich nicht. Sobald du die Software auf einem Smartphone laufen hast auf dem jemand online Banking verwendet, haben sie alles was sie brauchen und der 2te Faktor ist dahin.

eben, da sind dann keine 2 faktoren

deswegen benutzt man sowas ja auch ned am handy, zumindest ned am gleichen auf die man die tans bekommt.... *vonpapierlisteträum*

aber ich würd am handy sowieso nie irgendwas arg sicherheitskritisches machen, allein schon weil man da wenig kontrolle über das system hat.

Cobase

Vereinsmitglied
Mr. RAM

Registered: Jun 2001
Location: Linz
Posts: 17905

26.08.2014 - 00:28

Zitat von InfiX
deswegen benutzt man sowas ja auch ned am handy, zumindest ned am gleichen auf die man die tans bekommt.... *vonpapierlisteträum*

Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch?

Nico

former person of interest

Registered: Sep 2006
Location: -
Posts: 4082

26.08.2014 - 01:00

also die erste bank machts richtig:
https://www.sparkasse.at/erstebank/...via-SMS-TAC-SMS

InfiX

she/her

Registered: Mar 2002
Location: Graz
Posts: 14474

26.08.2014 - 01:08

Zitat von Nico
also die erste bank machts richtig:
https://www.sparkasse.at/erstebank/...via-SMS-TAC-SMS

was genau machen die jetzt anders als andere banken :confused:

worauf willst du hinaus? wenn du online banking auf einem kompromittierten gerät nutzt auf das auch die sms gehen hilft dir das wie gesagt nichts.

Zitat von Cobase
Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch?

k.a. ich hab damals auf jedenfall gesagt ich möchte eine papierliste, hab diese auch noch bekommen aber wurde dann trotzdem automatisch auf sms-tan umgestellt und die papierliste hat nicht mehr funktioniert.

Bearbeitet von InfiX am 26.08.2014, 01:11

muene

Addicted

Registered: Jan 2004
Location: @Home
Posts: 430

26.08.2014 - 07:42

Zitat von Cobase
Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch?

Bei der Raika (zumindest von Niederösterreich/Wien weiß ichs) gibt es keine Papiertans mehr. Wurde irgendwann heuer auf SMS Tan umgestellt (ich glaub mit Signatur könnte man es auch noch machen).

Garbage

Elder
The Wizard of Owls

Registered: Jul 2000
Location: GR.ch|TI.ch
Posts: 11393

26.08.2014 - 08:08

Bei der Bawag gibts auch noch immer gedruckte TAN-Listen, hab erst unlängst einen neuen Block bekommen.

Hoffe nicht dass die einen mit SMS-TAN zwangsbeglücken wollen, vermutlich aber nur eine Frage der Zeit, wenn andere Banken schon so verfahren.

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19786

26.08.2014 - 09:37

Meine Smartphones waren noch nie gerooted, ich buche nicht am Handy - dafür habe ich PCs wo es komfortabler ist. Für mich war eine Überweisung noch nie so dringend dass ich das schnell unterwegs machen musste (noch nicht einmal eine Eilüberweisung getätigt, because for what? Für Instant-Transaction gibt es PayPal, CC oder ähnliches).
Ich installiere auch keine unbekannte Software, spiele aber nicht einmal am Handy und bin daher wohl nicht der typische Nutzer.

Ovaron

AT LAST SIR TERRY ...

Registered: Jan 2004
Location: Linz
Posts: 4183

26.08.2014 - 16:13

Bei der VKB habens umgestellt auf SMS Tan oder so eine Tan Card (oder was weiß ich wie das heißt)

Die hat mein Vater weil er SMS Tan verweigerer ist.

hier wenns wen interessiert : http://www.vkb-bank.at/de/produkte/...ng/cardtan.html

InfiX

she/her

Registered: Mar 2002
Location: Graz
Posts: 14474

26.08.2014 - 16:20

Zitat von Ovaron
hier wenns wen interessiert : http://www.vkb-bank.at/de/produkte/...ng/cardtan.html

interessant, bei der raiffeisen gibts sowas scheinbar auch... schau ich mir mal an.
...meine karte kann das scheinbar sogar.

daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19786	25.08.2014 - 18:32 Da müssten sie aber sowohl PC als auch Handy vom selben Nutzer infizieren. Aber wir sind ja normal auch nicht die üblichen Opfer solcher Attacken. Üblicherweise werden fast immer nur leichtgläubige Menschen ausgenutzt (Phishing etc.), effektiver als zu versuchen Leute mit hohen Sicherheitsstandards zu "hacken".
Smut takeover &amp; ether Registered: Feb 2003 Location: VIE Posts: 16867	26.08.2014 - 00:04 stimmt Ansich nicht. Sobald du die Software auf einem Smartphone laufen hast auf dem jemand online Banking verwendet, haben sie alles was sie brauchen und der 2te Faktor ist dahin. Sie können jederzeit eine zweite Transaktion anhängen oder sie sogar selbst initieren. Alles was du dafür machen musst ist das device zu Rooten und Apps von dritten repositories beziehen.
Nico former person of interest Registered: Sep 2006 Location: - Posts: 4082	26.08.2014 - 00:21 denke ein TAN ist nur einmalig nutzbar, oder is das bei euch & SMS-TAN anders? Klärt mich auf
InfiX she/her Registered: Mar 2002 Location: Graz Posts: 14474	26.08.2014 - 00:24 Zitat von Smut stimmt Ansich nicht. Sobald du die Software auf einem Smartphone laufen hast auf dem jemand online Banking verwendet, haben sie alles was sie brauchen und der 2te Faktor ist dahin. eben, da sind dann keine 2 faktoren deswegen benutzt man sowas ja auch ned am handy, zumindest ned am gleichen auf die man die tans bekommt.... vonpapierlisteträum aber ich würd am handy sowieso nie irgendwas arg sicherheitskritisches machen, allein schon weil man da wenig kontrolle über das system hat.
Cobase Vereinsmitglied Mr. RAM Registered: Jun 2001 Location: Linz Posts: 17905	26.08.2014 - 00:28 Zitat von InfiX deswegen benutzt man sowas ja auch ned am handy, zumindest ned am gleichen auf die man die tans bekommt.... vonpapierlisteträum Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch?
Nico former person of interest Registered: Sep 2006 Location: - Posts: 4082	26.08.2014 - 01:00 also die erste bank machts richtig: https://www.sparkasse.at/erstebank/...via-SMS-TAC-SMS
InfiX she/her Registered: Mar 2002 Location: Graz Posts: 14474	26.08.2014 - 01:08 Zitat von Nico also die erste bank machts richtig: https://www.sparkasse.at/erstebank/...via-SMS-TAC-SMS was genau machen die jetzt anders als andere banken worauf willst du hinaus? wenn du online banking auf einem kompromittierten gerät nutzt auf das auch die sms gehen hilft dir das wie gesagt nichts. Zitat von Cobase Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch? k.a. ich hab damals auf jedenfall gesagt ich möchte eine papierliste, hab diese auch noch bekommen aber wurde dann trotzdem automatisch auf sms-tan umgestellt und die papierliste hat nicht mehr funktioniert. Bearbeitet von InfiX am 26.08.2014, 01:11
muene Addicted Registered: Jan 2004 Location: @Home Posts: 430	26.08.2014 - 07:42 Zitat von Cobase Kriegt man von Banken keine gedruckten TAN-Listen mehr, nicht einmal auf Wunsch? Bei der Raika (zumindest von Niederösterreich/Wien weiß ichs) gibt es keine Papiertans mehr. Wurde irgendwann heuer auf SMS Tan umgestellt (ich glaub mit Signatur könnte man es auch noch machen).
Garbage Elder The Wizard of Owls Registered: Jul 2000 Location: GR.ch\|TI.ch Posts: 11393	26.08.2014 - 08:08 Bei der Bawag gibts auch noch immer gedruckte TAN-Listen, hab erst unlängst einen neuen Block bekommen. Hoffe nicht dass die einen mit SMS-TAN zwangsbeglücken wollen, vermutlich aber nur eine Frage der Zeit, wenn andere Banken schon so verfahren.
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19786	26.08.2014 - 09:37 Meine Smartphones waren noch nie gerooted, ich buche nicht am Handy - dafür habe ich PCs wo es komfortabler ist. Für mich war eine Überweisung noch nie so dringend dass ich das schnell unterwegs machen musste (noch nicht einmal eine Eilüberweisung getätigt, because for what? Für Instant-Transaction gibt es PayPal, CC oder ähnliches). Ich installiere auch keine unbekannte Software, spiele aber nicht einmal am Handy und bin daher wohl nicht der typische Nutzer.
Ovaron AT LAST SIR TERRY ... Registered: Jan 2004 Location: Linz Posts: 4183	26.08.2014 - 16:13 Bei der VKB habens umgestellt auf SMS Tan oder so eine Tan Card (oder was weiß ich wie das heißt) Die hat mein Vater weil er SMS Tan verweigerer ist. hier wenns wen interessiert : http://www.vkb-bank.at/de/produkte/...ng/cardtan.html
InfiX she/her Registered: Mar 2002 Location: Graz Posts: 14474	26.08.2014 - 16:20 Zitat von Ovaron hier wenns wen interessiert : http://www.vkb-bank.at/de/produkte/...ng/cardtan.html interessant, bei der raiffeisen gibts sowas scheinbar auch... schau ich mir mal an. ...meine karte kann das scheinbar sogar.

Gmail Hack

Forum Index > Digital Life > Internet & Provider

daisho

Smut

Nico

InfiX

Cobase

Nico

InfiX

muene

Garbage

daisho

Ovaron

InfiX