Neue Entwicklungen in der e-Banking Security

摘要

Wir zeigen, dass die in heutigen e-Banking Systemen eingesetzten CAPTCHAs unsicher sind, d. h. von einem Programm ausreichend schnell gelost werden konnen, um praktische Attacken zu ermoglichen. Auch die von den Banken in letzter Zeit haufig propagierte Losung mTAN (mTAN) ist aus unserer Sicht problematisch. Wir pladieren deshalb fur den Einsatz kostengunstiger, Hardware-basierter Token, die transaktionsabhangige TANs erzeugen konnen und stellen einen Prototyp vor, der selbst auf einer nicht vertrauenswurdigen PC-Plattform sicher ist.