Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

Re: Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

SchusterHarry — Wed, 14 Jan 2004 10:12:56 GMT

ich bin auch schon weg von dem Verein-die schaffen sowieso nix bei der Sp.
Hab dort NUR Probs gehabt-meiner Freundin ergehts mit der PSK auch gleich
I bbin bei der Bawag und da hats in 3 Jahren noch kein einziges Prob gegeben-ich hoff auch das das so bleibt g*

Re(6): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

jobaco — Tue, 13 Jan 2004 22:19:29 GMT

thx

Heißt das jetzt unter Umständen, daß ich (bzw. viele andere User auch) trotz gültigem Zertifikat und 128-bit-Verschlüsselung eine unsichere Verbindung habe(n)?

Ich behaupte mal, daß der IE sicher der meist genutzte Browser ist (ob besser od. schlechter als andere sei mal dahingestellt - diverse "für und wider" sind ja fast täglich hier im Forum zu lesen) - ebenso bin ich mir fast sicher, daß alle Online-Banking-Anbieter auf Ihrer Startseite die Sicherheitseinstellungen für IE u. Netscape beschreiben.
Wenn der IE als soooooo unsicher eingestuft wird, kann ich mir nicht vorstellen, daß die Administratoren für Online-Banking dieses Service auch über IE anbieten und die Verantwortung für die unter Umständen "unsichere" Verbindung übernehmen.

Also, sooooo schlimm kann's ja wohl nicht sein - schließlich betrifft es ja nicht nur einen Anbieter, sondern alle - und die werden doch alle sicherlich nicht so unvernünftig od. verantwortungslos sein, oder irre ich mich da?

Re(5): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 21:43:03 GMT

> Warum ist dieser Fehler nicht bei allen Nutzern aufgetreten (wie z.B. bei
> mir)?

Weil du den IE verwendest. Dieser ist fehlerhaft, und akzeptiert Zertifikate auch ohne gültiges Intermediatezertifikat.

>Wie kann man einfach und sicher feststellen, daß die Zertifikatskette vollständig ist?

Mit Mozilla oder Netscape surfen. Wenn die das Zertifikat als zweifelhaft einstufen, obwohl es angeblich von einem bekannten Registrtar ausgestellt wurde, der IE es aber anstandslos akzeptiert, dann ist das Intermediate Zertifikat ungültig.

>WinXP Home, IE 6.0, SP1 (incl. aller Patches), Zertifikat von Verisign (gültig ab 30.6.2003 bis >30.6.2004).

Das ist das Stammzertifikat. Das alleine genügt eigentlich nicht für den Aufbau einer gesicherten Verbindung.

Re(4): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

jobaco — Tue, 13 Jan 2004 21:34:44 GMT

Danke für die ausführliche Erklärung.

Soweit - sogut - will nicht nerven, aber einige Fragen hätte ich doch:

Warum ist dieser Fehler nicht bei allen Nutzern aufgetreten (wie z.B. bei mir)?
Wie kann man einfach und sicher feststellen, daß die Zertifikatskette vollständig ist?

Mein System:
WinXP Home, IE 6.0, SP1 (incl. aller Patches), Zertifikat von Verisign (gültig ab 30.6.2003 bis 30.6.2004).

Wenn Du Antworten parat hast, ist den Usern dieses Forums (incl. mir natürlich), die diese Serviceleistung in Anspruch nehmen, sicherlich geholfen.

Re(3): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 20:56:45 GMT

Re(3): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 20:56:18 GMT

Nun, nachdem seit einigen Tagen in mehreren Newsgroups davon berichtet wird, und sich eine Vielzahl Leute beschwert haben, habe ich nachdem des heute noch immer den Zertifikatsfehler gegeben hat, die auch hier gepostete Presseaussendung ausgeschickt, gleichzeitig an den Support die Anleitung von Verisign, wie man das Intermediate Zertifikat installiert.

Und siehe da, um 15:30 war die Zertiufikatskette plötzlich vollständig.

Re(4): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 20:51:57 GMT

Ja, dieser Bug ist nach wie vor aktuell.

Re(2): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

jobaco — Tue, 13 Jan 2004 19:40:00 GMT

Wie denn, was denn - warum jetzt auf einmal?
Gibts dafür eine Begründung? Link?
Klär mich/uns bitte auf. In meinem Postfach im Netbanking hab ich diesbezüglich keine Mitteilung. Wäre interessant, was jetzt wirklich dahintersteckt.

Re(3): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

jobaco — Tue, 13 Jan 2004 19:35:15 GMT

Bist Du Dir sicher, daß dieser Bug nicht schon längst beseitigt ist?
Die Meldung ist schon verdammt alt - 12.8.2002.

Re(2): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

mIstA — Tue, 13 Jan 2004 19:18:37 GMT

Vermutlich haben sie es auf diesem Weg jetzt endlich auch erfahren...

Re: Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 14:36:15 GMT

Na was sagt man: Kaum hab ich die Presse informiert, haben sies gefixt!

Re(2): Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 14:27:01 GMT

Das beweist, dass du den "My Bugs are Features" Internet Explorer verwendest. Der überprüft nämlich nicht die ganze Zertifizierungskette, wodurch man dem IE jederzeit ein falsches Zertifikat unterschieben kann.

Man in the middle Attack!
siehe: http://www.heise.de/newsticker/data/pab-12.08.02-000/

Re: Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

jobaco — Tue, 13 Jan 2004 13:31:48 GMT

Bei mir funktionierts einwandfrei - und ich schau fast täglich nach, hab diesbezüglich noch keinen Hinweis erhalten bzw. mein Zertifikat ist gültig.

Re: Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

Somnatic — Tue, 13 Jan 2004 13:19:38 GMT

kann ich auch bestätigen ...
sicherheitswarnung @www.netbanking.at

Re: Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

D_I_D_I — Tue, 13 Jan 2004 13:08:21 GMT

ja kann ich bestätigen - hab mich auch geärgert! ich muss aber schon sagen, dass das netbanking der sparkasse sonst top ist!

Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

MG — Tue, 13 Jan 2004 13:06:31 GMT

Viele Banken sind zum Jahreswechsel vom Ablauf der Verisign IntermediateZertifikate überrascht worden. (Siehe auchhttp://www.heise.de/newsticker/data/dab-08.01.04-001/ )

Den Vogel schossen aber eindeutig die österreichischen Sparkassen ab!

Am 13. Jänner haben die es auf ihrer Onlinebankingseite https://www.netbanking.at noch immer nicht geschafft gültige Zertifikate einzuspielen.

Bewisfoto

Auch einen Hinweis, dass alle Benutzer von Sun-Java, also allen, die nicht die Microsftvariante installiert haben ihr Java updaten müssen, weil das ebenfalls abgelaufene Zertifikate enthält sucht man vergeblich.

Offensichtlich sitzen in den IT-Abteilungen der Banken, zwar bestensgeschulte und Microsoft zertifizierte Leute, kompetent sind sie deshalb aber noch lange nicht.

Diese Nachlässigkeit ist insbesonders deshalb bedenklich, weil durch dieses ungültige Zertifikat, es für den Benutzer praktisch unmöglich ist zu entscheiden, ob seine Verbindung gekapert wurde, oder ob -was der Fall ist- nur die Sparkassen zu schlampig waren ein gültiges Zertifikat zu installieren.