Smartphone App liest Bankomatdaten aus
12
Kommentare
Sicherheitslücke bei NFC-Karten: Informationen über die letzten Transaktionen und Quick-Guthaben einfach einsehbar
Mit einer neuen Android Smartphone App lassen sich Informationen von österreichischen Bankomatkarten, die mit dem Übertragungsstandard Near Field Communication (NFC) ausgestattet sind, auslesen.
Darunter Informationen über die letzten Transaktionen, die mit der Karte getätigt wurden, oder das Quick-Guthaben, das dem Karteninhaber zur Verfügung steht. An die Informationen gelangt man relativ einfach: Man muss die Karte lediglich in unmittelbarer Nähe des NFC-fähigen Handys platzieren, die Android-Applikation tut den Rest.
Neugieriger Programmierer
"Ich habe die App programmiert, weil ich vor kurzem eine Bankomatkarte mit NFC-Funktion bekommen habe und neugierig war", sagt Johannes Zweng dem WebStandard. Der Programmierer hat sich in den Weihnachtsferien mit der Technik eingehend beschäftigt und die Software, die über Googles Play Store kostenlos heruntergelanden werden kann, geschrieben. "Hochsensible Daten wie den PIN-Code kann das Programm nicht auslesen. Der Bezahlvorgang selbst ist verschlüsselt", versichert Zweng.
Allerdings soll man mit dem Handy auch Befehle an die Karte senden können. Damit wäre es theoretisch möglich, die Plastikkarten lahm zu legen. "Etwa wenn man dreimal den falschen PIN sendet", schildert Zweng. Der Programmierer hat seine App bisher nur mit österreichischen Bankomatkarten getestet. Er schließt aber nicht aus, dass auch Karten anderer europäischer Anbieter auslesbar seien.
Sicherheitslücke wird bis März gestopft
"Das Thema ist uns schon länger bekannt", bestätigt Harald Flatscher vom NFC-Bankomatkartenanbieter Payment Services Austria dem WebStandard. Er entwarnt: "Es können keine kritischen Daten ausgelesen werden". Trotzdem will man bis März diese Sicherheitslücke schließen.
Noch mehr Infos bekommt ihr auf derstandard.at
Tags:#NFC #Sicherheit
Kurze URL:
Das könnte Dich auch interessieren:
Samsung hat vor Gericht die Patentklage eines chinesischen Unternehmens verloren. Nun drohen Entschädigungszahlungen und zerstörte Smartphones. Samsung dürfte in Berufung gehen.
Im Pura 70 verbaut Huawei den Kirin 9010 – eine neue Version des Kirin 9000 aus dem Jahr 2023, der trotz Sanktionen gebaut wurde.
Ähnliche News:
Qualcomm wegen Nachfrage nach KI-Smartphones zuversichtlich
Polestar hat sein erstes eigenes Smartphone enthüllt
Humane AI: Smarter Pin, der Smartphones ablösen will, "funktioniert nicht"
Großbritannien erwägt Verbot des Verkaufs von Smartphones an unter 16-Jährige
Apple: Klage in den USA aufgrund angeblich illegaler Monopolstellung bei Smartphones
KI-Tool statt Smartphone: Neue Funktionen für Rabbit R1 präsentiert
Galaxy A35 und A55: Die neue Generation von Samsungs Smartphone-Mittelklasse ist da
Katastrophen-Warnung am Smartphone kommt im Sommer
Windows 11 nutzt Android-Smartphone als Webcam
UFS 4.0: Micron stapelt Smartphone-Speicher auf noch kleinerer Fläche
Polestar hat sein erstes eigenes Smartphone enthüllt
Humane AI: Smarter Pin, der Smartphones ablösen will, "funktioniert nicht"
Großbritannien erwägt Verbot des Verkaufs von Smartphones an unter 16-Jährige
Apple: Klage in den USA aufgrund angeblich illegaler Monopolstellung bei Smartphones
KI-Tool statt Smartphone: Neue Funktionen für Rabbit R1 präsentiert
Galaxy A35 und A55: Die neue Generation von Samsungs Smartphone-Mittelklasse ist da
Katastrophen-Warnung am Smartphone kommt im Sommer
Windows 11 nutzt Android-Smartphone als Webcam
UFS 4.0: Micron stapelt Smartphone-Speicher auf noch kleinerer Fläche
Weitere News:
Tesla schaltet mehr Reichweite gegen Geld frei
Livestream: Boeing Starliner hebt erstmals mit Astronauten ab
Provider nutzt IPv4-Adressen als Kreditabsicherung
Mediatheken-Betriebssystem als Open Source geplant
Microsoft pausiert neue Funktionen für Copilot
Google-Fit-APIs werden deaktiviert
Avast muss für DSGVO-Verstöße Millionenstrafe zahlen
Hubble Network: Bluetooth-Verbindung im Weltraum erfolgreich getestet
SpaceX stellt Anzug für Weltraumspaziergänge vor
Unternehmen kombiniert riesige Druckluft-Batterie mit Wasserkraft
Livestream: Boeing Starliner hebt erstmals mit Astronauten ab
Provider nutzt IPv4-Adressen als Kreditabsicherung
Mediatheken-Betriebssystem als Open Source geplant
Microsoft pausiert neue Funktionen für Copilot
Google-Fit-APIs werden deaktiviert
Avast muss für DSGVO-Verstöße Millionenstrafe zahlen
Hubble Network: Bluetooth-Verbindung im Weltraum erfolgreich getestet
SpaceX stellt Anzug für Weltraumspaziergänge vor
Unternehmen kombiniert riesige Druckluft-Batterie mit Wasserkraft
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(12)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024