Digital

Bund warnt vor raffinierten Attacken auf das Online-Banking

Die Melde- und Analysestelle Informationssicherung (Melani) zeigt sich beunruhigt über Angriffe auf Zertifizierungsdiensteanbieter, die Informatikinstrumente etwa für E-Banking anbieten.

Angriffe vom letzten Jahr auf Comodo und DigiNotar haben unter Experten grosse Besorgnis ausgelöst: Kundin beim Online-Banking.

Dossiers

• Hacker
  • Erstmals mehr Betrüger als verbotene Pornografie im Internet
  • US-Geheimdienstchef: Cyberterror ist grösste Gefahr
  • Attacken auf Websites der israelischen Regierung

Artikel zum Thema

• Skimming-Täter am Zürcher Hauptbahnhof verhaftet
• Im Juli plötzlich kein Internet mehr
• Wenn Smartphones zum Firmen-Risiko werden

Teilen und kommentieren

160395880675799 178913512122277 de_DE 31178447

tr_fbConnectError

Tweet

4

Artikel als E-Mail versenden

Empfänger (E-Mail)*

Absender (E-mail)*

Ihre E-Mail wurde abgeschickt.

0

Stichworte

• IT-Sicherheit 
• Hacking 

Korrektur-Hinweis

Melden Sie uns sachliche oder formale Fehler.

Tippfehler/Rechtschreibung
Interpunktion
Grammatik
Sachlich
Technisch
E-Mail*

gültige E-Mail-Adresse fehlt

Werbung

Die Melde- und Analysestelle Informationssicherung Melani zeigt sich beunruhigt über Angriffe auf Zertifizierungsdiensteanbieter, die Informatikinstrumete etwa für E-Banking anbieten. Solche Cyberattacken könnten gravierende Konsequenzen haben.

Wie Melani am Dienstag in einem Newsletter schreibt, haben zwei Angriffe vom letzten Jahr auf die als vertrauenswürdig anerkannten Zertifizierungsanbieter Comodo und DigiNotar unter Experten grosse Besorgnis ausgelöst.

Falsche SSL/TLS-Server- Zertifikate

Den Angreifern war es gelungen, falsche SSL/TLS-Server- Zertifikate (Security Sockets Layer/Transport Layer Security) auszustellen. Solche Zertifikate werden unter anderem im E-Banking eingesetzt, um eine sichere Verbindung zwischen dem Computer des Kunden und dem Server der Bank herzustellen.

Gelingt es den Tätern, einen EBanking-Anwender unbemerkt auf einen von ihm kontrollierten Server umzuleiten, können sie dem Opfer ein solches Zertifikat zustellen. Dessen Browser akzeptiert das Zertifikat als echt. Die Täter können so die übertragenen Daten kontrollieren und diese auch entschlüsseln.

Technisch komplexe Strategien gefragt

Solche Angriffe könnten auch genutzt werden, um staatliche Überwachungen im Internet durchzusetzen. Auf diese Weise seien wahrscheinlich auch Zertifikate im Iran zur Überwachung der Kommunikation von Opposititonellen auf Facebook und Twitter genutzt worden, schreiben die Melani-Experten.

Da es nur wenige Lösungsansätze zur Verhinderung solcher Angriffe gibt, plädieren die Experten dafür, die Angriffe möglichst schwer und aufwändig zu machen. Dazu schlagen sie eine Reihe technisch komplexer Strategien vor. (rek/sda)

Erstellt: 01.05.2012, 19:46 Uhr

Digital

Immobilien

Marktplatz

Wohnung/Haus suchen

---

Weitere Immo-Links

homegate TV
Hypotheken vergleichen
Umzug

---

Immobilie inserieren

Inserat erfassen

Nachmieterregelung

Erfahren Sie hier, was bei einer vorzeitigen Rückgabe einer Immobilie alles zu beachten ist. Mehr

---

In Partnerschaft mit: