Onlinebanking über Virtualbox

Alles rund um sicherheitsrelevante Fragen und Probleme.
guennid

Re: Onlinebanking über Virtualbox

Beitrag von guennid » 08.05.2016 20:46:42

Habe meinen letzten Beitrag "leicht" verändert. Wir sind ja hier bei "Sicherheit" :wink:

uname
Beiträge: 12044
Registriert: 03.06.2008 09:33:02

Re: Onlinebanking über Virtualbox

Beitrag von uname » 09.05.2016 11:15:06

Habe meinen letzten Beitrag "leicht" verändert. Wir sind ja hier bei "Sicherheit"
...
Die Bankdaten, die ich dazu von Schwiegersohn erhalten hatte, hätte ich bei dem, was ich sonst bei einer online-Überweisung von der Bankseite rückgemeldet bekomme, nicht kontrollieren können.
Die Bankdaten bestanden bei einer Überweisung aus IBAN und Betrag. Und genau die Informationen musst du überprüfen. Würde dir das Internet-Banking irgendwas komisches rückmelden macht es natürlich nur in Verbindung mit abweichender IBAN und Betrag Sinn. Denn nur so landet das Geld nicht dort wo es hin sollte.

guennid

Re: Onlinebanking über Virtualbox

Beitrag von guennid » 09.05.2016 18:50:53

Okay, uname, lassen wir's gut sein, war halt nur so'n theoretisches Problem zu einer theoretischen Lösung. :wink:

Die Australier haben möglicherweise andere Bezeichner für das, was deutsche Internationalisierer mit IBAN und BIC meinten bezeichnen zu müssen. "swift code" scheint eine wichtige Rolle zu spielen. Ich werd's noch rauskriegen. :wink:

vnn
Beiträge: 146
Registriert: 04.12.2014 11:52:28

Re: Onlinebanking über Virtualbox

Beitrag von vnn » 10.05.2016 22:30:05

Der Beitrag ist zwar älter und meine Antwort vielleicht hier nicht ganz passend aber ich wollte meine Lösung hier auch anbieten.
Vielleicht kann die jemand gebrauchen. :D

Hatte unter Windows XP mit der Volksbank Software VR Networld 4 gearbeitet.
Dann wurde die Version 5 eingestellt und man sollte 5 kaufen und monatlich einen Euro bezahlen.
Habe ich nicht eingesehen.
Zuerst mit Virtualbox unter Linux eine Maschine mit Win XP installiert.
Leider hat die Virtualbox keinen Zugriff auf das Disketten Laufwerk; es existiert nicht mehr.
(Wer weis wie ich das in der VirtualBox einrichte dann nur her mit der Info)
Der Schluessel der Bank habe ich nämlich auf Diskette; ob ihr's glaub oder nicht:-)
Vom der Diskette-Laufwerk kann ich mich einfach nicht trennen.

Nun habe ich ein freies Bankprogramm gesucht welches unter Linux läuft.
Ein mulmiges Gefühl war es ja schon da man nie weiss wo der Datenstrom bei einem freien Programm hinläuft und mit dem eigenen Geld arbeitet.
Das Programm welches ich gefunden habe funktioniert sehr gut und ist frei.
Einen Dank für Oliver Willuhn!

https://www.willuhn.de/products/hibiscus/

Es hat ein wenig gedauert bis ich das Programm zum Laufen hatte und den Schluessel für die Bank generiert hatte aber ich bin von dem Programm begeistert!
Ich habe mir den Zugriff über HBCI eingerichtet aber auch das TAN Verfahren ist möglich.

Gruss

vnn

DeletedUserReAsG

Re: Onlinebanking über Virtualbox

Beitrag von DeletedUserReAsG » 11.05.2016 09:23:41

Anmerkung:
Ein mulmiges Gefühl war es ja schon da man nie weiss wo der Datenstrom bei einem freien Programm hinläuft […]
Im Gegensatz zu unfreien, geschlossenen Programmen kann man bei freier, offener Software nachsehen. Ansonsten kann man im Grunde immer via tcpdump und Co. nachschauen, was wohin gesendet wird – zumindest, solange die Schlüssel in unfreier, geschlossener Software nicht hartcodiert vorliegen.

uname
Beiträge: 12044
Registriert: 03.06.2008 09:33:02

Re: Onlinebanking über Virtualbox

Beitrag von uname » 11.05.2016 12:22:42

immer via tcpdump und Co. nachschauen
Bei verschlüsselten Verbindungen ist das etwas schwer bis unmöglich. Bei "normalem" TLS/SSL mit rein serverseitiger Überprüfung mag das ja noch realistisch sein. Wenn jedoch die Clientanwendung gewisse Zertifikatsstrukturen erwartet bzw. öffentliche Schlüssel hart kodiert hat könnte es zum Problem werden. Nutzt nicht z.B. Android hartkodierte Schlüssel?

DeletedUserReAsG

Re: Onlinebanking über Virtualbox

Beitrag von DeletedUserReAsG » 11.05.2016 12:29:47

Schrieb ich ja: bei geschlossener/unfreier Software ist’s so nahezu unmöglich, den Traffic mitzulesen.

Android selbst hat ‘nen Zertifikatspeicher, wenn ich das richtig interpretiere. Einzelne Apps mögen ihren eigenen Kram mitbringen, sind dann allerdings auch in der Regel nicht frei/offen.

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Onlinebanking über Virtualbox

Beitrag von rendegast » 11.05.2016 13:28:51

vnn hat geschrieben: Leider hat die Virtualbox keinen Zugriff auf das Disketten Laufwerk; es existiert nicht mehr.
Massenspeicher > Disketten-Controller/-Laufwerk hinzufügen.
Gewöhnlich ein Image, aber /dev/fdX sollte kein Problem sein.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

vnn
Beiträge: 146
Registriert: 04.12.2014 11:52:28

Re: Onlinebanking über Virtualbox

Beitrag von vnn » 26.09.2017 11:40:24

Hallo Rendegast,

den Diskettencontroller auf Virtualbox habe ich aufgegeben; wollte einfach nicht funktionieren oder ich bin zu bloed :-)
Wie auch immer die Jameica Software funktioniert wunderbar unter Debian.

Gruß,

vnn

Antworten