• Dieses Forum dient dem Erfahrungsaustausch und nicht dem (kommerziellen) Anbieten von Incentives zum Abschluss einer neuen Kreditkarte.

    Wer sich werben lassen möchte, kann gerne ein entsprechendes Thema im Bereich "Marketplace" starten.
    Wer neue Karteninhaber werben möchte, ist hier fehl am Platz. Das Forum braucht keinen Spam zur Anwerbung neuer Kreditkarteninhaber.

    Beiträge, bei denen neue Kreditkarteninhaber geworben werden sollen, werden ohne gesonderte Nachricht in beiden Foren entfernt.

    User, die sich zum Werben neuer Kreditkarteninhaber neu anmelden, werden wegen Spam direkt dauerhaft gesperrt. User, die an anderer Stelle im Forum mitdiskutieren, sich aber nicht an diese Regeln halten, müssen mit mindestens 7 Tagen Forenurlaub rechnen.

40 Mio. CCs bei Target gehackt

ANZEIGE
TAPulator

TAPulator

Erfahrenes Mitglied
25.12.2011
4.526
2.148
PIX, BER, ZRH
P

pmeye

Guest
Sehr schön finde ich ja wieder den Passus:
Bericht: Target-Hacker erbeuteten auch verschlüsselte PINs | heise online

Die entwendeten Daten umfassen möglicherweise neben dem Kundennamen die Kartennummer, das Ablaufdatum und der dreistellige Security-Code (CVV) – kurzum: alles, was man benötigt, um mit den Karten online einzukaufen oder Kartenkopien herzustellen. Knacken die Täter dazu noch die PINs, lässt sich mit einer solchen Kartenkopie auch Bargeld abheben. Einige US-Banken haben dem Bericht zufolge vorsorglich die Verfügungsrahmen ihrer Kunden begrenzt.
Zum Vergrößern anklicken....

Warum ist es nicht möglich, diese Zahlsysteme sicher zu gestalten? Die gemeinsame Ablage aller Sicherheitsmerkmale ist doch ein Witz. Und natürlich werden wegen dieser Schlamperei mal wieder "vorsorglich" die Verfügungsrahmen der Kunden beschränkt. Ob die Banken und/oder Target dafür dann auch die Gebühr erstatten, welche die Kunden dafür bezahlen, dass sie verfügbares Plastikgeld haben?
 
TAPulator

TAPulator

Erfahrenes Mitglied
25.12.2011
4.526
2.148
PIX, BER, ZRH
pmeye meinte:
Sehr schön finde ich ja wieder den Passus:
Bericht: Target-Hacker erbeuteten auch verschlüsselte PINs | heise online

Warum ist es nicht möglich, diese Zahlsysteme sicher zu gestalten? Die gemeinsame Ablage aller Sicherheitsmerkmale ist doch ein Witz. Und natürlich werden wegen dieser Schlamperei mal wieder "vorsorglich" die Verfügungsrahmen der Kunden beschränkt. Ob die Banken und/oder Target dafür dann auch die Gebühr erstatten, welche die Kunden dafür bezahlen, dass sie verfügbares Plastikgeld haben?
Zum Vergrößern anklicken....

Nun gut, bei den meistens ordentlich verschuldeten Privathaushalten in den Staaten, sollte eine Beschränkung des Verfügungsrahmens eher kein Nachteil für den Kreditkarten-Kunden sein.
 
DrThax

DrThax

Administrator & Moderator
Teammitglied
10.02.2010
11.709
10
EDLE 07
pmeye meinte:
Sehr schön finde ich ja wieder den Passus:
Bericht: Target-Hacker erbeuteten auch verschlüsselte PINs | heise online

Warum ist es nicht möglich, diese Zahlsysteme sicher zu gestalten? Die gemeinsame Ablage aller Sicherheitsmerkmale ist doch ein Witz. Und natürlich werden wegen dieser Schlamperei mal wieder "vorsorglich" die Verfügungsrahmen der Kunden beschränkt. Ob die Banken und/oder Target dafür dann auch die Gebühr erstatten, welche die Kunden dafür bezahlen, dass sie verfügbares Plastikgeld haben?
Zum Vergrößern anklicken....
Das gemeinsame Ablegen der gesamten Daten einer KK in einer DB ist an sich kein Problem.
Sie müssen nur ordentlich verschlüsselt und/oder unter Verwendung eines ausreichenden Salt gehashed sein.

Und natürlich sollten Private Key bzw. Hash Algorithmus separat gespeichert werden.
Interessanterweise ist bei den meisten letzten Vorfällen von Identitätsdiebstahl genau beim Salt und/oder private key geschlampt worden.
 
Um antworten zu können musst
du eingeloggt sein.
Oben Unten