Bankomat-PINs über Steckdose ausspioniert

[Telcontar]

Gerade im Standard Gelesen:

Forscher präsentieren Keyboard Sniffer auf der Black Hat-Konferenz - PIN-Codes von Geldautomaten ausgelesen



Eingaben auf PS/2-Keyboards können offenbar über Steckdosen ausspioniert werden. Auf der Black Hat-Sicherheitskonferenz haben zwei italienische Sicherheitsexperten nun einen PS/2 Protocol Keyboard Sniffer vorgestellt, wie heise berichtet. Demnach kann anhand der Masseleitung im Stromnetz nachvollzogen werden, welche Tasten angeschlagen wurden.
PINs abhören
Die beiden Forscher Andrea Barisani und Daniele Bianco geben an, mit ihrer Methode die PIN-Codes von Geldautomaten im Italien alleine über die Steckdose ausspioniert zu haben. Auch sei es ihnen gelungen Tastatureingaben mit einem Lasermikrophon abzufangen. Dabei sollen die Vibrationen von Notebooks aufgezeichnet und ausgewertet werden.
Skimming-Attacken und Software-Lecks
Geldautomaten sind ein begehrtes Zielobjekt für Hacker. Beim sogenannten Skimming werden zusätzliche Komponenten am Kartenschlitz oder auch Tastaturatrappen angebracht, um die Daten der Bankomat- oder Kreditkarte auszulesen oder die Geheimcodes abzufangen. Ein weiterer auf der Black Hat-Konferenz angesetzter Vortrag zu dem Thema musste allerdings abgesagt werden. Sicherheitsexperten wollten auf Lecks in der Software von Geldautomaten aufmerksam machen. Doch der betroffene Automatenhersteller hatte die Sicherheitsforscher gebeten, keine Informationen herauszugeben, bevor die Lücken nicht geschlossen seien. (red)

http://www.heise.de/newsticker/Black...meldung/142781

[garfield36]

Und wie kommt man an die Steckdosen von Geldausgabeautomaten?

[PowerPoldi]

Sofern diese nicht direkt angeklemmt sind.....
Fragen über Fragen....

[LouCypher]

seit wann hat eine ac steckdose eine "masseleitung"?

[TONI_B]

Die "Erdung" der Steckdose und die "Masse" von PS/2 hängen wohl zusammen!

Aber sonst traue ich solchen Nachrichten nicht wirklich...

[LouCypher]

das macht sinn, das würde dann aber auch bedeuten das ich an der dachrinne einer bank die bankomatpins auslesen kann, schliesslich müsste die ja via blitzableiter und potentialausgleichsschiene mit der steckdoesen erdung verbunden sein, oder?

[garfield36]

Also, so ganz verstehe ich das nicht.

[TONI_B]

Dass vieles möglich ist zeigt wohl die Tatsache, dass man mittels "powerline"-Technik 100Mbit/s übers normale Stromnetz bringt. Netzwerk-Sniffer drauf und...