{"guid":"5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","title":"Oh no: KUNO - Gesperrte Girocards entsperren","subtitle":"Über „Girodays“ \u0026 anderen Kuriositäten","slug":"37c3-11826-oh_no_kuno_-_gesperrte_girocards_entsperren","link":"https://events.ccc.de/congress/2023/hub/event/oh_no_kuno_-_gesperrte_girocards_entsperren/","description":"Debitkarte/girocard geklaut? – Schnell sperren lassen … doch was, wenn die Sperrung nicht so wirksam ist, wie es scheint?\n\nIm Rahmen des Vortrages werden Datenschutz- und IT-Sicherheitsmängel im KUNO-Sperrsystem vorgestellt. Das System ist bei \u003e 90 % der Händler in Deutschland im Einsatz und soll seit einem Beschluss der Innenministerkonferenz im Jahr 2005 garantieren, dass das elektronische Lastschriftverfahren (ELV) vor Betrug sicher(er) ist.\n\nIm Rahmen des Vortrages wird unter anderem aufgezeigt, wie es Unbefugten/Taschendieben (über Jahre) möglich war, gesperrte EC- \u0026 Debitkarten/ girocards für die ELV simpel zu entsperren. Darüber hinaus werden Streifzüge durch die Themen der IT-Sicherheit, des Datenschutzes und Payments vorgenommen – Vergnügen für alle Datenreisenden ist garantiert :)\n\nWeitere Infos zu den Lücken (Ende des Jahres) unter: https://giroday.de\n\nDas KUNO-Sperrsystem (Kriminalitätsbekämpfung im unbaren Zahlungsverkehr durch Nutzung nichtpolizeilicher Organisationen) wurde vor über 20 Jahren entwickelt, um Betrug mit EC-Lastschriftverfahren einzudämmen. 96 % aller Händler in Deutschland nutzen direkt oder indirekt die KUNO-Sperrdatei, um sich vor Betrug mittels gefälschter Lastschrift zu schützen. Das System wird vom EHI Retail Institute in Kooperation mit der deutschen Polizei und dem Hauptverband des Deutschen Einzelhandels betrieben. Pro Jahr laufen mehr als 120.000 Meldungen über das System.\nIm Rahmen einer Untersuchung konnte nun ermittelt werden, dass Taschendiebe die entsprechende Sperrung von Girocards/Debitkarten simpel aufheben und weiter Betrug begehen konnten. Durch eine Meldung im Rahmen eines Responsible Disclosure-Verfahrens konnten zahlreiche Mängel im Bereich Datenschutz und IT-Sicherheit aufgedeckt und behoben werden.\nIm Vortrag wird Tim Philipp Schäfers das KUNO-System genauer vorstellen und Streifzüge durch die Themen der IT-Sicherheit, des Datenschutzes und Payments vornehmen - Vergnügen für alle Datenreisenden (alle Level) ist garantiert :)\n\nWeitere Infos zu den Lücken (Ende des Jahres) unter: https://giroday.de\n\nWeitere Infos zum KUNO-Sperrsystem:\nhttps://de.wikipedia.org/wiki/Kriminalit%C3%A4tsbek%C3%A4mpfung\\_im\\_unbaren\\_Zahlungsverkehr\\_durch\\_Nutzung\\_nichtpolizeilicher\\_Organisationen","original_language":"deu","persons":["Tim Philipp Schäfers (TPS)"],"tags":["37c3","11826","2023","Security",""],"view_count":6769,"promoted":false,"date":"2023-12-30T16:00:00.000+01:00","release_date":"2023-12-30T00:00:00.000+01:00","updated_at":"2026-04-08T12:30:06.594+02:00","length":3266,"duration":3266,"thumb_url":"https://static.media.ccc.de/media/congress/2023/11826-5b5ab70b-28b2-4f1a-b5ab-63013cd8477d.jpg","poster_url":"https://static.media.ccc.de/media/congress/2023/11826-5b5ab70b-28b2-4f1a-b5ab-63013cd8477d_preview.jpg","timeline_url":"https://static.media.ccc.de/media/congress/2023/11826-5b5ab70b-28b2-4f1a-b5ab-63013cd8477d.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/congress/2023/11826-5b5ab70b-28b2-4f1a-b5ab-63013cd8477d.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/37c3-11826-oh_no_kuno_-_gesperrte_girocards_entsperren","url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_title":"37C3: Unlocked","conference_url":"https://api.media.ccc.de/public/conferences/37c3","related":[],"recordings":[{"size":34,"length":3266,"mime_type":"audio/opus","language":"eng","filename":"37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_opus-2.opus","state":"new","folder":"opus-translation","high_quality":false,"width":0,"height":0,"updated_at":"2023-12-30T20:15:04.434+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/opus-translation/37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_opus-2.opus","url":"https://api.media.ccc.de/public/recordings/73515","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":49,"length":3266,"mime_type":"audio/mpeg","language":"eng","filename":"37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_mp3-2.mp3","state":"new","folder":"mp3-translated","high_quality":false,"width":0,"height":0,"updated_at":"2023-12-30T20:14:35.689+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/mp3-translated/37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_mp3-2.mp3","url":"https://api.media.ccc.de/public/recordings/73514","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":null,"length":null,"mime_type":"application/x-subrip","language":"deu","filename":"DRAFT_37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.de_DRAFT.srt","state":"todo","folder":"","high_quality":true,"width":null,"height":null,"updated_at":"2024-02-04T00:44:06.002+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/DRAFT_37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.de_DRAFT.srt","url":"https://api.media.ccc.de/public/recordings/74888","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":368,"length":3266,"mime_type":"video/webm","language":"deu-eng","filename":"37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2024-01-01T11:59:53.396+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/webm-hd/37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/73633","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":182,"length":3266,"mime_type":"video/webm","language":"deu-eng","filename":"37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2024-01-01T11:47:13.172+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/webm-sd/37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/73597","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":168,"length":3266,"mime_type":"video/mp4","language":"deu-eng","filename":"37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2023-12-30T20:37:28.821+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/h264-sd/37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_sd.mp4","url":"https://api.media.ccc.de/public/recordings/73529","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":49,"length":3266,"mime_type":"audio/mpeg","language":"deu","filename":"37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2023-12-30T20:14:05.409+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/mp3/37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/73513","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":34,"length":3266,"mime_type":"audio/opus","language":"deu","filename":"37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2023-12-30T20:13:29.617+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/opus/37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_opus.opus","url":"https://api.media.ccc.de/public/recordings/73512","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":438,"length":3266,"mime_type":"video/mp4","language":"deu-eng","filename":"37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2023-12-30T20:13:25.947+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/h264-hd/37c3-11826-deu-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren_hd.mp4","url":"https://api.media.ccc.de/public/recordings/73511","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":387,"length":3266,"mime_type":"video/mp4","language":"eng","filename":"37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2023-12-30T20:13:15.732+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/h264-hd/37c3-11826-eng-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.mp4","url":"https://api.media.ccc.de/public/recordings/73510","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"},{"size":387,"length":3266,"mime_type":"video/mp4","language":"deu","filename":"37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2023-12-30T20:13:05.492+01:00","recording_url":"https://cdn.media.ccc.de/congress/2023/h264-hd/37c3-11826-deu-Oh_no_KUNO_-_Gesperrte_Girocards_entsperren.mp4","url":"https://api.media.ccc.de/public/recordings/73509","event_url":"https://api.media.ccc.de/public/events/5b5ab70b-28b2-4f1a-b5ab-63013cd8477d","conference_url":"https://api.media.ccc.de/public/conferences/37c3"}]}