SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

Dave*

Benutzer

Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 05 / 2012

Betreff:

SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 31.05.2012 - 22:03 Uhr · #1

Hallo,

eine VRnetworld basic HBCI nichtpersonalisierte Karte mit SECCOS 6 wurde mangels eines Hinweises in der Installationsanleitung mit einer zehnstelligen PIN installiert. Die zehnstellige PIN wurde problemlos angenommen. Bei folgenden Transaktionen zeigt das Banking-Programm jedoch einen Verify Fehler. Die PIN kann nun weder im Setup Prozess neu vergeben werden (Alte PIN=Verify Fehler) noch die alte auf acht Stellen gekürzte PIN eingegeben werden (Fehlerzähler -1).

Wie kann man den Initialisierungsprozess neu starten?

Besten Dank für einen Hinweis.

Dave

Holger Fischer

Benutzer

Geschlecht:
Herkunft: Korschenbroich
Alter: 52
Beiträge: 6115
Dabei seit: 02 / 2003

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 01.06.2012 - 06:40 Uhr · #2

Vermutlich ohne eine PUK gar nicht. Die gibt es aber zur Basic Karte nicht. Wobei es mich wundert, dass die Karte die 10 stellige PIN angenommen hat, da die für diese Schlüssel außerhalb des Wertebereichs liegt.
Hast Du mal die 5 stellige Transport PIN versucht?

In einer Installationsanleitung einer Software kann man nur sehr bedingt etwas zu den Chipkarten schreiben, da es sehr unterschiedliche Konstellationen gibt. Welche Software war das?

Viele Grüße

Holger

obnutzer

Benutzer

Geschlecht: keine Angabe
Beiträge: 1095
Dabei seit: 03 / 2010

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 01.06.2012 - 07:28 Uhr · #3

Zitat geschrieben von Holger Fischer

Welche Software war das?

Zitat geschrieben von Dave*

eine VRnetworld basic HBCI nichtpersonalisierte Karte mit SECCOS 6

problem7

Benutzer

Geschlecht:
Herkunft: links unten
Alter: 40
Homepage: fides.ch
Beiträge: 1170
Dabei seit: 03 / 2008

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 01.06.2012 - 08:25 Uhr · #4

das ist die bezeichnung der chipkarte und keine software...

obnutzer

Benutzer

Geschlecht: keine Angabe
Beiträge: 1095
Dabei seit: 03 / 2010

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 01.06.2012 - 09:12 Uhr · #5

Zitat geschrieben von problem7

das ist die bezeichnung der chipkarte und keine software...

Achso. Sorry.

Dave*

Benutzer

Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 05 / 2012

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 01.06.2012 - 10:38 Uhr · #6

Die Banksoftware ist Star Money Business 5.0.

Zuerst musste die Transport-PIN eingegeben werden. Im nächsten Schritt musste die neue PIN eingegeben und bestätigt werden. Es gab keinen Hinweis auf eine Überschreitung der maximalen PIN-Länge. Bei der ersten Transaktion kam der besagte 'Verify' Fehler.

Dave*

Benutzer

Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 05 / 2012

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 13:51 Uhr · #7

Hat jemand eine Antwort, wie man den Initialisierungsprozess neu starten kann?

Aufgrund des Verify Fehlers bei originaler zehnstelliger Eingabe der PIN und Versuchen, statt zehn Stellen nur sechs bis acht Stellen einzugeben ist die Karte mittlerweile gesperrt.

Holger Fischer

Benutzer

Geschlecht:
Herkunft: Korschenbroich
Alter: 52
Beiträge: 6115
Dabei seit: 02 / 2003

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 13:53 Uhr · #8

Zitat geschrieben von Dave*

Aufgrund des Verify Fehlers bei originaler zehnstelliger Eingabe der PIN und Versuchen, statt zehn Stellen nur sechs bis acht Stellen einzugeben ist die Karte mittlerweile gesperrt.

Dann ohne PUK eh nicht mehr. Im anderen Fall wäre es ja eine gravierende Sicherheitslücke.

Viele Grüße

Holger

Dave*

Benutzer

Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 05 / 2012

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 14:08 Uhr · #9

Die Sicherheitslücke ist meiner Einschätzung nach bereits gravierend, da keine PIN-Limitierung auf acht Stellen stattfindet.

Kann man frei eine günstigere RDH7-Karte erwerben als die von meiner Bank verlangten EUR 35,00 für die Neukarte? Welches SECCOS/RDH ist derzeit Stand?

Holger Fischer

Benutzer

Geschlecht:
Herkunft: Korschenbroich
Alter: 52
Beiträge: 6115
Dabei seit: 02 / 2003

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 14:38 Uhr · #10

Zitat geschrieben von Dave*

Die Sicherheitslücke ist meiner Einschätzung nach bereits gravierend, da keine PIN-Limitierung auf acht Stellen stattfindet.

Das würde ich eher als Ärgernis bezeichnen. Da so keine Transaktionen unterschrieben werden können, ist da keinerlei Lücke

Zitat geschrieben von Dave*

Kann man frei eine günstigere RDH7-Karte erwerben als die von meiner Bank verlangten EUR 35,00 für die Neukarte? Welches SECCOS/RDH ist derzeit Stand?

RDH 7? Eine RDH 7 Karte ist eine personalisierte Chipkarte (die auch eine PUK hat). Die RDH 9 Karte ist nicht personalisiert (wobei die Begrifflichkeiten hier falsch sind, da es um "mit Zertifikat" und "ohne Zertifikat" für die persönlichen Schlüssel geht)

Eine RDH 7 Karte kann Dir immer nur deine Bank selber ausstellen. Eine RDH 9 Karte kannst Du auch von eiere anderen Bank nehmen, wenn diverse Rahmenbedingungen passen. Ohne dass die Karte bei deiner Bank registriert wurde, geht aber auch bei der RDH 9 Karte nichts.

Viele Grüße

Holger

Dave*

Benutzer

Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 05 / 2012

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 15:57 Uhr · #11

Dann möchte ich einer nicht-personalisierten Karte den Vorzug geben. Wo kann man diese RDH 9 Karte als Rohling mit Transport-PIN beziehen? Die darauf befindliche 19-stellige Kartennummer muss dann vermutlich der Bank gemeldet werden, damit das Ganze funktioniert?

Danke für die schnelle und kompetente Hilfe!

Bratwurst

Benutzer

Geschlecht: keine Angabe
Beiträge: 480
Dabei seit: 05 / 2003

Betreff:

Re: SECCOS 6 nichtpersonalisiert, PIN mehr als acht Stellen

· Gepostet: 04.06.2012 - 16:31 Uhr · #12

Das ist nicht ganz so einfach.

Du brauchst auf jeden Fall eine unpersonalisierte Karte von einer VR-Bank, denn dort werden nur RDH-9-Karten akzeptiert, deren Kartennummer einige Spezifika erfüllt. Solche Karten kannst du nur über die VR-Banken bekommen.

Ob andere VR-Banken, bei denen du kein Konto hast, dir eine Karte verkaufen (und zu welchem Preis), hängt vermutlich von deinem Verhandlungsgeschick ab.