Article View: de.org.ccc
Article #539Re: S:Sicherheit Datenuebertragung BTX
From: Andreas Brehm
Date: Fri, 26 Jan 1996 00:00
Date: Fri, 26 Jan 1996 00:00
37 lines
2584 bytes
2584 bytes
Axel Luedke wrote: > > Hi > > Im Rahmen meiner Dipl.Arbeit suche Sicherheitsrisiken bei der Datenueber- > tragung im Datex-J/BTX. Ich hab dabei z.B. irgendwo gelesen, dass es > jemandem vom CCC geschafft haben soll, Daten abzufangen, zu entschluesseln, > und 'anderwertig zu verwenden'. Wenn mir jemand Infos darueber zukommen- > lassen koennte, kaeme ich ein Stueck weiter. > Am Dienstag dieser Woche lief auf Sat1 (oder RTL?) in der Sendung Akte96 (oder so) ein Bericht(?) zum Thema Homebanking-BTX-Hacker-Banken. Das Ganze lief ungef�hr so ab: Ein T-Online-Kunde (einer der Readkteure) will per Hombanking seinem Kollegen 500 Maerker ueberweisen. Im Keller sitzt der boese Hacker und hat sich auf den Anschluss aufgeschalten (offener Schaltkasten mit vielen, vielen Kabeln :))). Mit einem Modem und einem Computer (aufgeschraubter Tower mit vielen losen Kabel ;))) kann er die Daten die das "Opfer" eingibt mitverfolgen. Kurz vor dem Abschluss der Transaktion kappt er die Verbindung, so dass das "Opfer" denkt die Software spinnt. Der "schlaue boese Hacker" hat nun die PIN und TAN, veraendert den Betrag und das Empfaengerkonte nach seinem Belieben und schickt erst jetzt die Daten zum Bankcomputer. Das Ganze war mit Fragmenten eines Interviews mit Prof. Brunnstein von der Uni HH angereichert. Abschlie�end gab es noch ein kurzes Gespr�ch im Studio mit Prof. Brunnstein und dem Moderator (Herr Meier :))) Das Ganze erschien mir einwenig zu abenteuerlich. Wobei das glaube ich technisch machbar waere. Die Aussagen des Prof waren meist so allgemaein gehalten, das sie die Sicherheit in Datennetzen grundsaetzlich kritisierten. Uebrigens soll am kommenden Dienstag die Reaktion der Telekom und der Postbank gezeigt werden. Ich glaube da kann man gespannt sein. Gleich noch ein Tip: Am 5. Februar ist auf 3Sat eine Diskussion zum Thema Kinderpornos usw. im Internet angekuendigt. Sendezeit soll 21.30 sein. MfG Andreas
Technical Details
Message-ID:
<3108EEAA.7585@relay.boerde.de>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<4dlscu$lks@h20-hrze.uni-duisburg.de>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 103e79,a59ce854392872e8 X-Google-Attributes: gid103e79,public X-Google-Thread: fd655,a59ce854392872e8 X-Google-Attributes: gidfd655,public From: Andreas Brehm <andreasb@relay.boerde.de> Subject: Re: S:Sicherheit Datenuebertragung BTX Date: 1996/01/26 Message-ID: <3108EEAA.7585@relay.boerde.de> X-Deja-AN: 136828685 references: <4dlscu$lks@h20-hrze.uni-duisburg.de> content-type: text/plain; charset=iso-8859-1 organization: Private Site mime-version: 1.0 newsgroups: de.org.ccc,fido.ger.ccc x-mailer: Mozilla 2.0b6a (Win95; I)