Mythos Banking-Browser

Sicherlich habt ihr auch den Artikel über den BankingBrowser 2008 auf Gulli gelesen. Als ich erfahren habe, dass ich für diesen Browser knapp 20€ zahlen muss, um ihn mein Eigen nennen zu können, war doch schon ein wenig geschockt.

Nachdem ich mir die Demo geladen habe, musste ich doch schon ein wenig schmunzeln: Der Browser scheint in Delphi programmiert zu sein. Auch der Code schaut relativ simpel aus:

Der Browser benutzt die Bibliotheken vom Google Chrome bzw. Iron. Der Sicherheitsaspekt, der hinter dem BankingBrowser steckt ist doch sehr „billig“. Zum Einen checkt er einfach den eingegebene URL mit denen, die in der unverschlüsselten Textdatei „Browser.sys“  stehen. Liegen Unstimmigkeiten vor, wird die eingegbene Internetseite gar nicht aufgerufen.

Zum Anderen besitzt der BankingBrowser eine Funktion, virtuell Zufallsstrings zu senden, um die anschlienden Eingaben – sprich Passwörter, etc – zu „verbergen“. In Keyloggern sollte somit nicht nur „MEINPASSWORT“ gespeichert werden, sondern „LKÖALKSDHKALSDHMEINPASSWORTJLÖASJDKLNMV“.

So eine Funktion dauert in Delphi gut 5 Minuten:

function KreiereString (PWLaenge: Integer): String;
var
s: string;
begin
Randomize;
s := ‚abcdefghijklmnopqrstuvwxyz1234567890‘;
repeat
Result := Result + s[Random(Length(s)) + 1];
until
(Length(Result) = PWLaenge);
end;

Wer für diese beiden Funktionen also 19,90€ ausgeben will, kann dies gerne tun. Ich werde mir den Browser nicht gönnen!

Vielleicht erstelle ich im nächster Zeit einmal denselben Browser und werde ihn dann hier sammt Quelltext zur Verfügung stellen…