Hallo, @ wolfgang-12 ist wol doch nicht sicher genug ?

THN

Zitat von TrojanerHunterNEW

Hallo, @ wolfgang-12 ist wol doch nicht sicher genug ?

THN

Es ist eine Frage, ob man das in dem Mannutthread diskutieren will:

hxxp://www.reiner-sct.com/support/glossar.html#5475

Lesegeräte der Sicherheitsklasse 3 haben eine Tastatur und ein eigenes Display, auf dem die Daten unmittelbar vor der Signatur noch einmal dargestellt werden. So kann der Benutzer sicherstellen, dass seine Eingaben nicht verfälscht wurden und die richtigen Daten signiert werden.

So die Angaben des Herstellers zu meinem Gerät. Das Problem dabei ist nur, dass die Kommunikation über den eigenen PC geht. Ich kann also mit einem Key-Logger-Standard in der Tat die Pin nicht auslesen, die man über die Tastatur eingibt, mit einem Key-Logger-Comfort dagegen sollte das kein Problem sein. Und da die Karte als "Laufwerk" gemounted wird ist es kein Problem den Karteneinlegeenvent abzufangen und dann die Signaturdatei zu kopieren.

Mit anderen Worten: Nach einen einzigen erfolgreichen Angriff hat der Hacker die Signaturdatei und das Passwort und zwar ohne dass er hier den Man-In-The-Middle wirklich machen muss.

Und dann hat der die volle Kontrolle über alle angeschlossen Konten.

Wie gesagt: Ich baue gerade zurück.