Wissenschaftler stellen 3D Secure auf die Probe

Forscher warnen vor Sicherheitslücken im 3D Secure-Verfahren.

Das neue 3D-Secure-Verfahren, das Visa und Mastercard zertifiziert haben, weist wissenschaftlichen Untersuchungen zu Folge erhebliche Sicherheitslücken auf. Die Hauptkritik: 3D Secure gebe Phishing-Sites neue Möglichkeiten und schwäche Verbraucherrechte. 

Zwei Wissenschaftler der University of Cambridge haben das neue 3D-Secure-Verfahren untersucht und das Ergebnis auf der FC10-Konferenz für Finanzkryptographie und Datensicherheit Ende Januar vorgestellt. Eine der Schwachstellen des XML-basierenden Protokolls sei das verwendete Pop-up bzw. das eingebettete iFrame in Onlineshops. Diese würden ohne eine eindeutige Webadresse angezeigt, was es dem Käufer unmöglich mache, die Herkunft ebendieser zu prüfen. Banken warnen deswegen ausdrücklich davor, Kartendaten auf Internetseiten, die nicht zur Bank gehören, einzugeben.

Zum Vergleich aktueller Kreditkartenangebote bitte hier klicken.

Leser-Bewertung

Bewertung :

Artikel weiterleiten

239 ClicksArtikel druckenAn Twitter schicken

Auf Facebook veröffentlichen Neuen Kommentar hinzufügen

Tags

Tags: 2010-Panne,  3-D Secure Code,  Kreditkarten-Sicherheit,  Kreditkarten-Sicherheit Im Urlaub,  Kreditkarten-Technik