Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben!

Sparkassen Netbanking - Seit 14 Tagen nicht in der Lage ein Zertifikatsproblem zu beheben! (17 Beiträge, 219 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Viele Banken sind zum Jahreswechsel vom Ablauf der Verisign IntermediateZertifikate überrascht worden. (Siehe auchhttp://www.heise.de/newsticker/data/dab-08.01.04-001/ )

Den Vogel schossen aber eindeutig die österreichischen Sparkassen ab!

Am 13. Jänner haben die es auf ihrer Onlinebankingseite https://www.netbanking.at noch immer nicht geschafft gültige Zertifikate einzuspielen.

Bewisfoto

Auch einen Hinweis, dass alle Benutzer von Sun-Java, also allen, die nicht die Microsftvariante installiert haben ihr Java updaten müssen, weil das ebenfalls abgelaufene Zertifikate enthält sucht man vergeblich.

Offensichtlich sitzen in den IT-Abteilungen der Banken, zwar bestensgeschulte und Microsoft zertifizierte Leute, kompetent sind sie deshalb aber noch lange nicht.

Diese Nachlässigkeit ist insbesonders deshalb bedenklich, weil durch dieses ungültige Zertifikat, es für den Benutzer praktisch unmöglich ist zu entscheiden, ob seine Verbindung gekapert wurde, oder ob -was der Fall ist- nur die Sparkassen zu schlampig waren ein gültiges Zertifikat zu installieren.

ja kann ich bestätigen - hab mich auch geärgert! ich muss aber schon sagen, dass das netbanking der sparkasse sonst top ist!

kann ich auch bestätigen ...
sicherheitswarnung @www.netbanking.at

<sing> Oh - thinking about the younger years </sing>
10 LOAD "SCISSORS"
20 RUNMeine Meinung steht fest
Bitte verwirren Sie mich nicht mit Tatsachen

Bei mir funktionierts einwandfrei - und ich schau fast täglich nach, hab diesbezüglich noch keinen Hinweis erhalten bzw. mein Zertifikat ist gültig.

Das beweist, dass du den "My Bugs are Features" Internet Explorer verwendest. Der überprüft nämlich nicht die ganze Zertifizierungskette, wodurch man dem IE jederzeit ein falsches Zertifikat unterschieben kann.

Man in the middle Attack!
siehe: http://www.heise.de/newsticker/data/pab-12.08.02-000/

Bist Du Dir sicher, daß dieser Bug nicht schon längst beseitigt ist?
Die Meldung ist schon verdammt alt - 12.8.2002.

Ja, dieser Bug ist nach wie vor aktuell.

Na was sagt man: Kaum hab ich die Presse informiert, haben sies gefixt!

Vermutlich haben sie es auf diesem Weg jetzt endlich auch erfahren...

lg
mIstA
Wieder mal ist ein verdientes Jahr
am Ende seiner Tage angelangt;
zum Abschied nochmal *winke-winke*
und dann Prosit '04!

Wie denn, was denn - warum jetzt auf einmal?
Gibts dafür eine Begründung? Link?
Klär mich/uns bitte auf. In meinem Postfach im Netbanking hab ich diesbezüglich keine Mitteilung. Wäre interessant, was jetzt wirklich dahintersteckt.

Nun, nachdem seit einigen Tagen in mehreren Newsgroups davon berichtet wird, und sich eine Vielzahl Leute beschwert haben, habe ich nachdem des heute noch immer den Zertifikatsfehler gegeben hat, die auch hier gepostete Presseaussendung ausgeschickt, gleichzeitig an den Support die Anleitung von Verisign, wie man das Intermediate Zertifikat installiert.

Und siehe da, um 15:30 war die Zertiufikatskette plötzlich vollständig.

Danke für die ausführliche Erklärung.

Soweit - sogut - will nicht nerven, aber einige Fragen hätte ich doch:

Warum ist dieser Fehler nicht bei allen Nutzern aufgetreten (wie z.B. bei mir)?
Wie kann man einfach und sicher feststellen, daß die Zertifikatskette vollständig ist?

Mein System:
WinXP Home, IE 6.0, SP1 (incl. aller Patches), Zertifikat von Verisign (gültig ab 30.6.2003 bis 30.6.2004).

Wenn Du Antworten parat hast, ist den Usern dieses Forums (incl. mir natürlich

), die diese Serviceleistung in Anspruch nehmen, sicherlich geholfen.

> Warum ist dieser Fehler nicht bei allen Nutzern aufgetreten (wie z.B. bei
> mir)?

Weil du den IE verwendest. Dieser ist fehlerhaft, und akzeptiert Zertifikate auch ohne gültiges Intermediatezertifikat.

>Wie kann man einfach und sicher feststellen, daß die Zertifikatskette vollständig ist?

Mit Mozilla oder Netscape surfen. Wenn die das Zertifikat als zweifelhaft einstufen, obwohl es angeblich von einem bekannten Registrtar ausgestellt wurde, der IE es aber anstandslos akzeptiert, dann ist das Intermediate Zertifikat ungültig.

>WinXP Home, IE 6.0, SP1 (incl. aller Patches), Zertifikat von Verisign (gültig ab 30.6.2003 bis >30.6.2004).

Das ist das Stammzertifikat. Das alleine genügt eigentlich nicht für den Aufbau einer gesicherten Verbindung.

thx

Heißt das jetzt unter Umständen, daß ich (bzw. viele andere User auch) trotz gültigem Zertifikat und 128-bit-Verschlüsselung eine unsichere Verbindung habe(n)?

Ich behaupte mal, daß der IE sicher der meist genutzte Browser ist (ob besser od. schlechter als andere sei mal dahingestellt - diverse "für und wider" sind ja fast täglich hier im Forum zu lesen) - ebenso bin ich mir fast sicher, daß alle Online-Banking-Anbieter auf Ihrer Startseite die Sicherheitseinstellungen für IE u. Netscape beschreiben.
Wenn der IE als soooooo unsicher eingestuft wird, kann ich mir nicht vorstellen, daß die Administratoren für Online-Banking dieses Service auch über IE anbieten und die Verantwortung für die unter Umständen "unsichere" Verbindung übernehmen.

Also, sooooo schlimm kann's ja wohl nicht sein - schließlich betrifft es ja nicht nur einen Anbieter, sondern alle - und die werden doch alle sicherlich nicht so unvernünftig od. verantwortungslos sein, oder irre ich mich da?

ich bin auch schon weg von dem Verein-die schaffen sowieso nix bei der Sp.
Hab dort NUR Probs gehabt-meiner Freundin ergehts mit der PSK auch gleich
I bbin bei der Bawag und da hats in 3 Jahren noch kein einziges Prob gegeben-ich hoff auch das das so bleibt g*

Familienfotos aus dem Hause Schuster
(ohne Bilder der Freundin-nix jugendfreies dabei *g*)

http://stadt.heim.at/london/160674/me/
http://forum.geizhals.at/files/763/arbeitsplatzfinal.jpg
http://forum.geizhals.at/files/763/zubiss.jpg
http://stadt.heim.at/london/160674/LeoBilder/
http://stadt.heim.at/london/160674/Spgross/
http://stadt.heim.at/london/160674/Spklein/
http://stadt.heim.at/london/160674/michlsgro/

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung