News Neuer Android-Trojaner zielt auf mTANs ab

[[ChAoZ]]

Jeder der nun schiss bekommen hat: es gibt ne Lösung!
Voraussetzung: root
App: DroidWall
Typ: Firewall

Einfach installieren und alles blocken was nicht ins Internet gehen darf.
Bei Apple und MS sind die Prüfungen eben härter, daher gelangen dort solche Apps nicht so leicht in den Market.

Bzw. es gibt auch für iOS "illegale" Seite von Apps zu haben sind die die Store-Prüfung nicht bestanden haben, und diese können ebenfalls verseuch sein.

So viel dazu!

 

[Matze89]

Dass gilt nur für User die über ihr Smartphone Online-Banking betreiben oder? Für jemanden der am PC Überweisungen tätigt und auf seinem Smartphone nur die TAN-Nr. erhält, vollkommen egal. Richtig?

Ich werde trotzdem auf chipTAN umstellen.

 

[ice-breaker]

@FatEric: Das Gerät zeigt die Überweisungsdaten vor Erzeugen des Tans an, dir eine gefälschte Überweisung unterzuschieben funktioniert also nur, wenn du dauerhaft auf ok drückst und die Daten nicht vergleichst.

 

[MajinChibi]

Leider dürfte die Wahrscheinlichkeit, dass wenn Leute schon so "nachlässig" waren sich den PC UND das Handy zu infizieren, einfach blind auf die Sicherheit des Verfahrens vertrauen und überall ohne Gegenprüfung "ok" drücken, nicht allzu gering sein :/

(zwar zeigt jede Bank überall zig Warnungen an, aber auf der anderen Seite wird jeweils die Sicherheit des Angebotenen Verfahrens angepriesen. )

 

[Cokocool]

Oh je, der Android Market ist ja wirklich ein Hort von Viren und Malware ... schlimm

Immerhin war sonst jeder andere in der Lage die News ganz zu lesen


OT:

Schwer zu glauben, dass jemand darauf rein fällt. Immerhin muss man noch bestätigen, dass man die Sicherheitseinstellungen des Handys ändern, wenn man apk.-Dateien ohne den Markt installiert

 

[FatEric]

@FatEric: Das Gerät zeigt die Überweisungsdaten vor Erzeugen des Tans an, dir eine gefälschte Überweisung unterzuschieben funktioniert also nur, wenn du dauerhaft auf ok drückst und die Daten nicht vergleichst.

Ok. Wenn das gerät das wirklich anzeigt, dann ist dieses verfahren tatsächlich etwas sicherer als das ohnehin sehr sichere mTan verfahren.

 

[Tomahawk]

Immerhin war sonst jeder andere in der Lage die News ganz zu lesen

Diese ach so ärgerliche Ironie ... und dann noch unauffindbar versteckt ...

 

[jojoac]

@FatEric: Dieses Verfahren nennt sich ChipTAN und ist im Moment das sicherste. Geht Bei der Postbank auch mit iPAD und iPhone und diesem TAN Generator.

 

[0711]

dann bin ich mal gespannt was die IOS Hasser nun dazu sagen, da Ihr beliebtes Android doch mehr Sicherheitslücken als IOS aufweist, und somit eine Gefahr ist.

hast du in der news irgendwo was von anzahl von lücken gelesen?

 

[Rexus]

Android wird immer und immer beliebter. Da ist es kein Wunder, dass solche Schadprogramme programmiert werden.
Da bin ich froh, kein Androidhandy zu haben. Wer allerdings ohne Sicherheitssoftware (die leider im ach so großen Appstore von Android sichtlich zu kurz kommt) wichtige Daten auf dem Handy speichert/generiert, der muss sich über solche Sachen nicht wundern.

 

[Fireball89]

@MajinChibi:
sign!

Ich wär übrigens mal dafür, dass Posts von Leuten, die die News offensichtlich nicht gelesen haben gelöscht werden. Ich hab jetzt hier schon mehrmals gelesen, dass sich die Malware über den Market verbreitet hätte.

Verstehe den Sinn der Diskussion auch nicht. Malware per Kommunikationsmedium (SMS, eMail etc.) wird es bei offenen Systemen immer geben. Wenn es Malware in den Market schafft, dann ist das schlimm. Weil es vom Benutzer als sichere Quelle gesehen wird. Das Anhänge und Links von Unbekannten per eMail definitiv nicht vertrauenswürdig sind, muss auch der Otto-Normalverbraucher wissen. Wenn er es nicht tut => selber Schuld

 

[RichBone]

Hallo

Android und deren Sicherheit ist in den letzten Wochen immer mehr in den Schlagzeilen, von IOS wird nix berichtet, und man kann es überall lesen das die App Kontrollen von Apps Store um einiges höher als von Android Market ist.

Ihr könnt ja mal die Sicherheitsmeldungen von Andriod und IOS vergleichen, dann kann sich jeder selbst ein Überlick verschaffen.

Opensource ist immer ein Sicherheitsrisiko, ähnlich wie bei Joomla und Wordpress viel verbreitet, mehrere Tausend Programmierer.

Mit freundlichen Grüßen

Martin Krüger

@ [ChAoZ]

Meine Aussage beruht auf den Offizielle AppStore kein Jailbrack!

Wer Jailbrack nutzt, nutzt es auf eigne Gefahr.

Bei Android ist der gecrackte sondern die Standard Market betroffen!

 

[FatEric]

@FatEric: Dieses Verfahren nennt sich ChipTAN und ist im Moment das sicherste. Geht Bei der Postbank auch mit iPAD und iPhone und diesem TAN Generator.

Ah ok. Kannt ich so nicht. Aber wenn man es wieder mit dem handy ausliest, gäbe es wieder ein theoretisches Angriffsszenario. Aber eigentlich cool gelöst und extrem sicher. So wird man ja gezwungen 2 Geräte zu nutzen.

 

[MajinChibi]

@richbone

mir ging es bei meinen fragen an dich nicht um einen os Vergleich (und hier im thread wohl auch nicht, aber ich kann mir vorstellen, dass es dafür schon 1-2 geeignetere Threads im Board gibt), kannst du sie dir vllt noch einmal ansehen?

 

[Fireball89]

@RichBone:
Wow, vielen Dank für diese Binsenweisheit!
Hat original NIX mit der News zu tun, weil der Trojaner nicht im Market war.

 

[Wiesi21]

Wahnsinns News.

Sowas gibt's wahrscheinlich schon lange...

Ich nutze eigentlich immer mein Smartphone für Überweisungen, und die mTAN erhalte ich 5 Minuten für genau die eingegebene Überweisung gültig von der Bank. Klar wenn man keine Ahnung hat und keine Vorsicht walten lässt, könnte einem vielleicht jemand gefälschte Bankseiten etc. unterjubeln.

Aber jede Online Banking Seite (meine Bank hat ne super mobile Seite (WebApp), zeigt einem doch alle Überweisungsdaten, Kontodetails etc. an.

Ein Angreifer müsste nun also damit niemand etwas mitbekommt, als man-in-the-middle deine Zugangsdaten abgreifen, dich auf eine gefälschte Bankseite umleiten, alle Kontodaten von der echten Seite abrufen und anzeigen, deine Überweisung abfangen und mit der fremden ersetzen, damit von der Bank eine dafür gültige Tan generieren lassen, diese abfangen und dir eine für deine Überweisung und deine IMEI gültige TAN generieren, die Bestätigungsmails/SMS der Bank abfangen und ändern...

habe außerdem gerade bei meiner Bank angerufen, ob OnlineBanking und mTan auf dem selben Gerät (Generierung erfolgt ja nur bei der Bank) ein Problem wäre und sie sagten mir, bei dem von Ihnen verwendeten System nicht.

Achja, ich hab eine Sperre welche Überweisung auf "neue" noch nicht verwendete Konten, generell extra erlauben muss.

 

[ice-breaker]

@FatEric: Dieses Verfahren nennt sich ChipTAN und ist im Moment das sicherste. Geht Bei der Postbank auch mit iPAD und iPhone und diesem TAN Generator.

nein das sicherste Verfahren ist immernoch HBCI, da du dort im Gegensatz zu ChipTAN auch noch die Pin benötigst.

 

[0711]

Android und deren Sicherheit ist in den letzten Wochen immer mehr in den Schlagzeilen, von IOS wird nix berichtet, und man kann es überall lesen das die App Kontrollen von Apps Store um einiges höher als von Android Market ist.

in der tat, praktisch keine kontrolle gegenüber irgendeiner kontrolle ist schon deutlich höher, egal welche qualität diese hat. Nur newszusammenhang?

Opensource ist immer ein Sicherheitsrisiko,

großer unsinn, opensource ist kein risiko aber genausowenig bringt es vorteile...

 

[Megatron]

Wer nur die grundlegendsten Sicherheitshinweise beachtet braucht sich wegen diesen Trojaner keine Gedanken machen, für ihn bleibt das mTan Verfahren weiterhin eine sehr sichere Angelegenheit.

Das Internet und das Online Banking aber so sicher zu machen das es auch der dümmste DAU gefahrlos nutzen kann ist sowieso nicht möglich, ausser es wird dermaßend beschränkt das es für jeden uninteressant wird. In manchen Bereichen wäre ein Internet-Führerschein nicht verkehrt, aber auch damit ist nicht sichergestellt das sich jeder an die "Verkehrsregeln" hält.

 

[crustenscharbap]

Wer ein bisschen die Brain.exe einschaltet, der trennt sein Smartphone vom Internet, während des Banking. Handys sind generell das unsicherste überhaupt. Wer darauf noch Banking macht ist so als ob man heute mit ein alten win xp banking tätitgt und die Tan via Email bekommt. :/. Das ist klar, dass das schief geht.