ja ja der liebe maestrosecure code

Re(2): ja ja der liebe maestrosecure code

user96106 — Mon, 29 Mar 2010 14:28:44 GMT

hier gehts um bankomatkarten genau. da ist das etwas "gelockerter" bzw. war etwas "gelockerter"

Re: ja ja der liebe maestrosecure code

Infosauger — Mon, 29 Mar 2010 13:19:22 GMT

also, soweit ich mich bei meinem SecureCode erinner, musste ich da das Daten der letzten Kreditkartenabrechnung inkl. Betrag angeben, und eine komplette Monatsabrechnung sollte man doch nirgends mit sich herumtragen.

Aber das war bei meiner Kreditkarte. hier geht's um Bankomatkarten, oder?

Re(3): ja ja der liebe maestrosecure code

AVS_reloaded — Sun, 28 Mar 2010 10:33:09 GMT

hab den Artikel grad gelesen, ist wohl kein Aprilscherz.

Betrifft aber nicht alle Karten, liegt auch nicht an der Karte sondern das ist eine Sicherheitslücke der Bank. Und betrifft nur 2.

Re(2): ja ja der liebe maestrosecure code

user96106 — Sat, 27 Mar 2010 21:25:30 GMT

Da nicht alle Bankomatkarten die Kartennummer aufgedruckt haben, bietet PayLife eine zweite Form der Registrierung an. Und hier steckt der Fehler im System.

Denn an dieser Stelle genügt es, die Kontonummer und das Geburtsdatum des Inhabers anzugeben sowie eine bestimmte Identifikationsnummer zu erraten. Wie eine Reihe von Tests zeigte, ist auch das unter Umständen zu schaffen. Das Webtool von PayLife lässt hier eine ganze Reihe von Rateversuchen nacheinander zu - ein weiterer Security-Fauxpas.

Re: ja ja der liebe maestrosecure code

Ardjan — Sat, 27 Mar 2010 21:16:55 GMT

Soweit ich es verstanden habe, kann man den SecureCode einrichten mittels der Kartennummer, und ein paar Zahlungsbelege. Und die findet man oft in eine verlorene Geldbörse zusammen. Also nur gefährlich wenn man noch keine SecureCode eingerichtet hat, und der Karte+Zahlungsbelege verliert.

Re(2): ja ja der liebe maestrosecure code

Ardjan — Sat, 27 Mar 2010 21:14:01 GMT

Ist nicht der April-Scherz...

Re(2): ja ja der liebe maestrosecure code

user96106 — Sat, 27 Mar 2010 14:47:03 GMT

in der vergangenheit hats jedenfalls funktioniert.

Re(2): ja ja der liebe maestrosecure code

user96106 — Sat, 27 Mar 2010 14:47:03 GMT

in der vergangenheit hats jedenfalls funktioniert.

edit: und nein ich hab das nicht ausgenutzt sondern beim dichtmachen der karten in meinem familienumfeld mal ausgetestet.

Re: ja ja der liebe maestrosecure code

AVS_reloaded — Sat, 27 Mar 2010 14:44:33 GMT

na mal schaun. Ist immerhin die Aprilausgabe

ja ja der liebe maestrosecure code

user96106 — Sat, 27 Mar 2010 14:39:46 GMT

sind die noch ganz dicht?

http://www.heise.de/newsticker/meldung/Luecke-im-oesterreichischen-Bezahlsystem-Maestro-SecureCode-965066.html

wenns aktuell ist sollen sich die bei paylife eingraben.

auf der futurezone gabs das vor 2 jahren schon

http://futurezone.orf.at/stories/1500382/