Sicherheitslücke zw. Verbindung EC-Händler-Terminal & Abrechnungsstelle
- Starter*in KvR
- Datum Start
ANZEIGE
Deine Threadüberschrift stimmt aber so nicht 
Überschrift ala Klatschpresse.
Ein Missbrauch bei Kartenzahlung zu Ungunsten des Karteninhaber gibt es nicht, der Händler ist der Geschädigte.
Überschrift ala Klatschpresse.Ein Missbrauch bei Kartenzahlung zu Ungunsten des Karteninhaber gibt es nicht, der Händler ist der Geschädigte.
Hat mit dem Zahlungsvorgang selbst doch garnichts zu tun, die Lücke befindet sich in der internen Anbindung vom Händler-Terminal zur Abrechnungsstelle. Wenn die Authentifizierung da von Schwachmaten entwickelt wurde (gleiches Passwort auf jedem Terminal; Terminal-ID, die auf jedem Kassenbon steht und weitere, öffentlich zugängliche Infos), dann ist das ein absoluter Anfängerfehler, da die geheime Information zur Authentifizierung damit natürlich wegfällt, ohne die eine sichere Authentifizierung logischerweise ausgeschlossen ist. Ohne geheimes Authentifizierungsmerkmal kann es auch keine sichere Authentifizierung geben.
Jedes, wirklich jedes technische System ist anfälliger als Bargeld. Aber wer möchte heute noch auf den Komfort verzichten und Bündelscheine Geld mit sich rumschleppen (mit all den genannten Risiken)?
Ich atme lieber durch und warte auf die Lösungen der Industrie. Die NFC-Lücke, in der Minigeldbeträge bei Nähe zu einer KK geklaut werden können, ist auch noch nicht gefixt (imho). Insofern bin ich dankbar das es IT-Experten gelingt Lücken aufzuspüren die dann auch gefixt werden.
Ich atme lieber durch und warte auf die Lösungen der Industrie. Die NFC-Lücke, in der Minigeldbeträge bei Nähe zu einer KK geklaut werden können, ist auch noch nicht gefixt (imho). Insofern bin ich dankbar das es IT-Experten gelingt Lücken aufzuspüren die dann auch gefixt werden.
Ist halt ein Kosten-Nutzen Abwägung. Ich möchte jedenfalls nicht zurück zu Klimpergeld, auch wenn ich aus demokratischer Sicht und der immer wieder steigenden Überwachung manchmal das Gefühl habe, jetzt erst recht. Schwierig...
Na ja, die Tagesschau als Klatschpresse zu bezeichnen. Dort kommt die Überschrift ja her. Aber danke an maxbluebrosche für die Ergänzung.Deine Threadüberschrift stimmt aber so nicht
Ein Missbrauch bei Kartenzahlung zu Ungunsten des Karteninhaber gibt es nicht, der Händler ist der Geschädigte.