Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

Geldautomat HackZahlreiche Finanzorganisationen sehen biometrische Lösungsansätze als eine der künftig vielversprechendsten Authentifizierungsmethoden für Bankautomaten. Allerdings bietet die Biometrie auch Cyberkriminellen neue Wege, um sensible Informationen zu stehlen. (Bildquelle: Kaspersky)

Dieses Ergebnis geht unter anderem aus einer aktuellen Untersuchung von Kaspersky Lab über künftige Angriffsszenarien gegen Authentifizierungsmethoden für Geldautomaten hervor.

Künftige Bedrohungen für Bankautomaten 

Geldautomaten sind seit Jahren im Visier von Kriminellen. Anfangs wurden einfache Skimmer-Geräte an Automaten angebracht, die in der Lage waren, mithilfe eines gefälschten Eingabefeldes oder einer Kamera Informationen von den Magnetstreifen der Bankkarte sowie den PIN-Code zu stehlen. Mit der Zeit hat sich das Design solcher Geräte weiterentwickelt, um sie noch unauffälliger zu machen. Mit der Einführung der schwerer zu kopierenden Chip-und-Pin-Bankkarten kamen die sogenannten ‚Shimmer‘-Geräte auf: sie ähneln weitestgehend den bisherigen Skimmer-Geräten, können aber Informationen aus dem Kartenchip auslesen, um einen ‚Online-Relay-Angriff‘ durchzuführen. So können beispielsweise auch kontaktlose Authentifizierungsverfahren – zum Beispiel über NFC (Near Field Communication) – ausgehebelt werden.

Um diesen Angriffen begegnen zu können, arbeitet die Bankindustrie mit neuen Authentifizierungslösungen, von denen einige auf Biometrie beruhen.

Darknet: Geräte zum Diebstahl biometrischer Daten im Angebot

Laut den Experten von Kaspersky Lab lassen sich im Cyberuntergrund derzeit mindestens zwölf Anbieter von Skimmer-Geräten identifizieren, die in der Lage sind, Fingerabdrücke zu stehlen. Daneben gibt es mindestens drei Anbieter von Geräten, die illegal Daten von Handvenen- und Iriserkennungssystemen sammeln können.

Scenario_of_attack_Stealing_authentication_data_using_biometric_data_skimming

Bild: Hacker können mit aktuellen Skimmer-Geräten auch biometrische Daten stehlen. Bildquelle: Kaspersky.

Die Experten von Kaspersky Lab beobachteten die ersten Vorverkaufstests biometrischer Skimmer bereits im September 2015. Hierbei offenbarten sich einige Schwachstellen. Das größte Problem: die biometrischen Daten sollten über GSM-Module verschickt werden, allerdings war die Verbindung für die Größe des Datentransfers zu langsam. Neue Skimmer-Versionen setzen daher bereits auf andere und schnellere Datentransfermethoden.

Zudem wird im Untergrund die Entwicklung mobiler Applikationen diskutiert, mit denen Masken über menschliche Gesichter gelegt werden können. Mit einer solchen App könnten Angreifer beispielsweise über in Sozialen Medien gepostete Fotos die Gesichtserkennungssoftware überlisten.

„Bei biometrischen Verfahren ist es unmöglich, den eigenen Fingerabdruck oder das Irismuster zu ändern – anders als bei Passwörtern und PIN-Codes, die im Falle einer Bedrohung geändert werden können“, so Olga Kochetova, Sicherheitsexpertin bei Kaspersky Lab. „Sind die eigenen biometrischen Daten einmal gestohlen, sind diese für Authentifizierungsprozesse unbrauchbar. Daher ist es extrem wichtig, solche Daten zu schützen und sie auf einem sicheren Weg zu übertragen. Biometrische Daten sind auch in modernen Reisepässen, Ausweisen oder Visa hinterlegt. Wenn also einen solches Dokument in die Hände von Kriminellen gelangt, ist beispielsweise nicht nur der Ausweis, sondern auch die darin enthalten biometrischen Daten zur Identität des Besitzers gestohlen worden.“

Die Experten von Kaspersky Lab sehen allerdings den Gebrauch von Tools, die biometrische Daten stehlen können, nicht als einzige potenzielle Cyberbedrohung für Geldautomaten. Hacker werden weiterhin Malware-basierte sowie Blackbox- und Netzwerke-Angriffe durchführen, um Daten und Geld von Banken und deren Kunden zu stehlen.

Der vollständige Report von Kaspersky Lab über zukünftige Cyberbedrohungen für Bankautomaten und Möglichkeiten, wie sich Banken schützen können, ist hier verfügbar

 

GRID LIST
Industrie 4.0

Sicherheitsrisiken bei vernetzten Industrieanlagen aufgedeckt

Ein neuer Forschungsbericht von Trend Micro Research deckt gravierende Sicherheitslücken…
Tb W190 H80 Crop Int 022fcb3300800252d034b5a8c131ecf2

Der Virenrückblick Dezember 2018

Im Dezember 2018 standen verschiedene PC-Schädlinge, die insbesondere für das…
Tb W190 H80 Crop Int D2cac016e9d69b9200475c19f0b416ac

Forscher decken Sicherheitslücken in Fortnite auf

Sicherheitsforscher von Check Point gaben Details der Sicherheitslücken bekannt, die für…
Tb W190 H80 Crop Int 18912600147da16a52b96d162a055dfc

So lassen Sie Phishing-Attacken ins Leere laufen

Sicherheitstipps haben sich in den letzten Jahren kaum verändert. Geräte wurden zwar…
Karsten Glied

Zu unbedarfter Umgang mit der IT-Sicherheit?

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten…
Security Concept

Verantwortung für die IT-Security der eigenen Geräte übernehmen

Auf der CES werden wie jedes Jahr eine Vielzahl neuer Geräte vorgestellt. Passend dazu…
Smarte News aus der IT-Welt