„Hacker trickst pushTAN-App der Sparkasse aus“ (ZEIT Online) oder „Sparkassen-App für pushTAN-Verfahren wieder gehackt“ (Golem.de) – die Presse überschlägt sich mit Negativmeldungen zum pushTAN-Verfahren und auch auf Twitter wird das Thema – teils mit viel Spott – getweetet. Hintergrund ist ein Aufsatz von Vincent Haupert und Tilo Müller, der sich mit den konzeptionellen Schwächen des App-basierten TAN-Verfahrens beschäftigt und auf dem 32. Chaos Communication Congress (32c3) vorgestellt wurde. Was nun?
