Riskante Banking-Apps

Banking-Apps wie iControl, iOutBank und S-Banking weisen laut heise online Sicherheitslücken auf. Im schlimmsten untersuchten Fall wird sogar die TAN-Liste unverschlüsselt auf dem iPhone abgelegt.

Daten werden laut dem Bericht zwar verschlüsselt, allerdings sei es über Sicherheitslücken dennoch möglich, beispielsweise Überweisungen zu manipulieren. iPhone-Nutzern wird davon abgeraten, Überweisungen mit diesen Apps zu tätigen. Wenn überhaupt Mobile Banking, dann sollten sich iPhone-Nutzer auf das Abrufen der Kontodaten beschränken. Ein Verlust der PIN hat nicht so große Auswirkungen.

Die Software iOutBank legt TAN-Listen unverschlüsselt im Dateisystem ab. Auch iControl hat laut heise.de Probleme mit dem Verschlüsseln von Daten. S-Banking hat dieses Problem nicht, soll sich aber abhören lassen, da die Gegenstelle nicht überprüft wird. Verlorene TAN-Listen können schnell zu finanziellem Schaden führen. Von Herstellerseite wurde Abhilfe ankündigt, die aber noch nicht verfügbar ist.

via heise.de