🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: de.org.ccc
Article #539

Re: S:Sicherheit Datenuebertragung BTX

#539
From: Andreas Brehm
Date: Fri, 26 Jan 1996 00:00
37 lines
2584 bytes
Axel Luedke wrote:
> 
> Hi
> 
> Im Rahmen meiner Dipl.Arbeit suche Sicherheitsrisiken bei der Datenueber-
> tragung im Datex-J/BTX. Ich hab dabei z.B. irgendwo gelesen, dass es
> jemandem vom CCC geschafft haben soll, Daten abzufangen, zu entschluesseln,
> und 'anderwertig zu verwenden'. Wenn mir jemand Infos darueber zukommen-
> lassen koennte, kaeme ich ein Stueck weiter.
> Am Dienstag dieser Woche lief auf Sat1 (oder RTL?) in der Sendung Akte96 (oder so) ein 
Bericht(?) zum Thema Homebanking-BTX-Hacker-Banken. Das Ganze lief ungef�hr so ab:

Ein T-Online-Kunde (einer der Readkteure) will per Hombanking seinem Kollegen 500 Maerker 
ueberweisen. Im Keller sitzt der boese Hacker und hat sich auf den Anschluss aufgeschalten 
(offener Schaltkasten mit vielen, vielen Kabeln :))). Mit einem Modem und einem Computer 
(aufgeschraubter Tower mit vielen losen Kabel ;))) kann er die Daten die das "Opfer" eingibt 
mitverfolgen. Kurz vor dem Abschluss der Transaktion kappt er die  Verbindung, so dass das 
"Opfer" denkt die Software spinnt. Der "schlaue boese Hacker" hat nun die PIN und TAN, 
veraendert den Betrag und das Empfaengerkonte nach seinem Belieben und schickt erst jetzt die 
Daten zum Bankcomputer.

Das Ganze war mit Fragmenten eines Interviews mit Prof. Brunnstein von der Uni HH 
angereichert. Abschlie�end gab es noch ein kurzes Gespr�ch im Studio mit Prof. Brunnstein und 
dem Moderator (Herr Meier :)))

Das Ganze erschien mir einwenig zu abenteuerlich. Wobei das glaube ich technisch machbar 
waere. Die Aussagen des Prof waren meist so allgemaein gehalten, das sie die Sicherheit in 
Datennetzen grundsaetzlich kritisierten.

Uebrigens soll am kommenden Dienstag die Reaktion der Telekom und der Postbank gezeigt 
werden. Ich glaube da kann man gespannt sein.

Gleich noch ein Tip: Am 5. Februar ist auf 3Sat eine Diskussion zum Thema Kinderpornos usw. 
im Internet angekuendigt. Sendezeit soll 21.30 sein.

MfG
Andreas
Technical Details
Message-ID: <3108EEAA.7585@relay.boerde.de>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <4dlscu$lks@h20-hrze.uni-duisburg.de>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 103e79,a59ce854392872e8
X-Google-Attributes: gid103e79,public
X-Google-Thread: fd655,a59ce854392872e8
X-Google-Attributes: gidfd655,public
From: Andreas Brehm <andreasb@relay.boerde.de>
Subject: Re: S:Sicherheit Datenuebertragung BTX
Date: 1996/01/26
Message-ID: <3108EEAA.7585@relay.boerde.de>
X-Deja-AN: 136828685
references: <4dlscu$lks@h20-hrze.uni-duisburg.de>
content-type: text/plain; charset=iso-8859-1
organization: Private Site
mime-version: 1.0
newsgroups: de.org.ccc,fido.ger.ccc
x-mailer: Mozilla 2.0b6a (Win95; I)