Test-Scenario: Von ganz Außen rein

[Barbers]

um das mal alles zusammen zu fassen, ne bank mit ner zufälligen tan reicht schon aus damit man mächtig probleme bekommt ...
1. da bringt loggen recht wenig
2. zuhause auswerten is da sowieso zwecklos
(man muss da natürlich beachten das das nicht jede bank hat)
könnten wir uns einfach auf folgendes einigen damit hier nich andauernd neuer mist auftauch:
- ne normale deutsche bank mit tan (kenne keine in de die das nicht nutzt)
- ein switch (gibts hubs überhaupt noch?)
- normaler dsl zugang über router (bei nem modem is eh kacke)
- ein normales av und ne fw (kann man ja sowieso alles umgehen)
- ein durchschnittsbürger und nich irgend ein ehemaliger stasi mitarbeiter der jedem misstraut
- ein standard windows ohne administrator pw (normal machts keiner rein)
- ein offenes w-lan (auch ohne mac filter)
- 2 oder 3 pc's + router
glaube das wäre halbwegs realistisch, was sagt ihr dazu?

[aL1ien]

um das mal alles zusammen zu fassen, ne bank mit ner zufälligen tan reicht schon aus damit man mächtig probleme bekommt ...
1. da bringt loggen recht wenig
2. zuhause auswerten is da sowieso zwecklos
(man muss da natürlich beachten das das nicht jede bank hat)
könnten wir uns einfach auf folgendes einigen damit hier nich andauernd neuer mist auftauch:
- ne normale deutsche bank mit tan (kenne keine in de die das nicht nutzt)
- ein switch (gibts hubs überhaupt noch?)
- normaler dsl zugang über router (bei nem modem is eh kacke)
- ein normales av und ne fw (kann man ja sowieso alles umgehen)
- ein durchschnittsbürger und nich irgend ein ehemaliger stasi mitarbeiter der jedem misstraut
- ein standard windows ohne administrator pw (normal machts keiner rein)
- ein offenes w-lan (auch ohne mac filter)
- 2 oder 3 pc's + router
glaube das wäre halbwegs realistisch, was sagt ihr dazu?

Das habe ich alles eingehalten

[MeGaM]

aL1en nö das mit der TAN nicht,

und glaub mir bei der Bank kommst du mit SE nicht weiter,

die TAN wird so generiert:

du must die bankkarte in den "rechner" tun,
danach einen code von der website eingeben + dein bankcode!

danach kriegst du ne TAN die für 1ne Session gültig ist,
danach wieder das ganze von vorne.

so ists bei der schweizer post auf jeden fall!

[aL1ien]

aL1en nö das mit der TAN nicht,

und glaub mir bei der Bank kommst du mit SE nicht weiter,

die TAN wird so generiert:

du must die bankkarte in den "rechner" tun,
danach einen code von der website eingeben + dein bankcode!

danach kriegst du ne TAN die für 1ne Session gültig ist,
danach wieder das ganze von vorne.

so ists bei der schweizer post auf jeden fall!

Langsam reichts. Lern zu lesen ! http://w0nd3rl4nd.wordpress.com/2009...ring-auf-bank/

ICH HABS AUCH DURCHGEZOGEN!

Für den TAN in DE braucht man keinen Rechner. Da kriegt man monatlich eine karte zugewiesen. Jeder TAN ist für ein login da, somit ist es noch einfach als mit miener methode ( http://w0nd3rl4nd.wordpress.com/2009...ring-auf-bank/ )

[Deshoax]

@aL1ien
Das war aber auch dein Bruder... Ich glaube, dass sowas bei einer wildfremden Person deutlich schwiriger abzuziehen ist. Korrigier mich, wenn ich irre.

ABER: Deine variante ist fast Perfekt. Ich würde sie noch so verfeinern, dass du das TAN gerät einfach mitnimmst und ihm dafür versprichst, in 1 stunde wieder da zu sein o.ä. , da mann ein TAN Gerät nur gegen ein Vorhandenes eintauschen könne aus sicherheitsgründen.

Meine andere überlegung wäre noch:
Mann geht ins Netzwerk.
Macht das ARP Poisoning.
Macht eine Enummeration.
Dann kommen 2 mögliche wege:
1.) Einloggen als Admin, ggf deinen keylogger installieren, evtl RAT (da wir ja nun von einem Ottonormalanwender ausgehen )
2.)Man snifft, wenn möglich.

Letzte möglichkeit ist SE.

Nur habe ich grade selber drüber nachgedacht.. ist der Keylogger sinnvoll?
Gibt es nicht eine bessere alternative?

Was mir noch so nebenbei als feature zu SE einfällt wäre ein HW-logger mit Sendemodul^^ (ich find die dinger ja übergeil).
So hat man immer zugriff auf das Bankkonto deines Vertrauens

[aL1ien]

@aL1ien
Das war aber auch dein Bruder... Ich glaube, dass sowas bei einer wildfremden Person deutlich schwiriger abzuziehen ist. Korrigier mich, wenn ich irre.

Es hat nie jemand etwas von "einfach" gesagt