title: 9K113 Konkurs

text: Die 9M113-Lenkwaffen werden in versiegelten GFK-Transport- und Startbehältern ausgeliefert. Der Transport- und Startbehälter wiegt beladen rund 25 kg und wird auf die "9P135M"-Starteinheit aufgesetzt. Diese besteht aus einer Lafette, der "9S451M"-Lenkeinheit sowie der "9Sh119M1"-Tageslicht-Zieloptik mit vierfacher Vergrößerung. An diese kann das "1PN86-1"-Wärmebildgerät angeschlossen werden. Damit ist eine Zielerfassung auf Entfernungen von bis zu 3.500 m möglich. Der Transport- und Startbehälter mit der Lenkwaffe wird auf die Starteinheit neben der Lenkeinheit aufgesetzt. Hat der Schütze das Ziel anvisiert, betätigt er den Auslöser und zündet damit die Ausstoßladung, welche die Lenkwaffe mit 64 m/s aus dem Rohr ausstößt. In einer Entfernung von 10–15 m zündet das Feststoff-Marschtriebwerk und beschleunigt die Lenkwaffe auf 270 m/s. Der Flugkörper erreicht durch seine Rotation eine stabile Flugbahn. Um die gesamte Reichweite von 4.000 m zu durchfliegen, benötigt die Waffe rund 20 Sekunden. Die durchschnittliche Fluggeschwindigkeit beträgt 200 m/s. Während des Fluges spult die Lenkwaffe einen Draht ab, über den sie Lenkkommandos erhält. Die 9M113 arbeitet nach dem SACLOS-Lenkprinzip (halbautomatische Kommandolenkung). Dabei verfolgt die "9S451M"-Lenkeinrichtung die Lenkwaffe über einen an der Lenkwaffe angebrachten Infrarot-Strahler. Lenkkommandos werden in der Lenkeinheit errechnet und mittels der Drahtverbindung an die Lenkwaffe übermittelt. Während des Fluges braucht der Schütze lediglich das Ziel im Fadenkreuz zu behalten. Alternativ lässt sich die Rakete auch per Hand steuern (MCLOS). Die "9M113"-Lenkwaffe ist mit dem "9N131"-Hohlladungs-Gefechtskopf bestückt. Dieser hat eine Durchschlagsleistung von 500 bis 650 mm Panzerstahl. Mit der "9S451M"-Starteinheit können auch die "9M111"-Lenkwaffen der AT-4 Spigot abgefeuert werden.


title: 9K113 Konkurs

text: Neben der Ausführung für den tragbaren Einsatz durch die Infanterie, kommt die 9M113 auch auf verschiedenen Fahrzeugen zum Einsatz. Sie wird auf den Schützenpanzern BMP-2, BMD-2 und BRDM-2 als Panzerabwehr-Bordwaffe eingesetzt. Als Nachfolgemodelle kommen inzwischen die 9K135 Kornet und die 9K123 Chrisantema zum Einsatz.


title: Transaktionsnummer

text: Eine Transaktionsnummer (TAN) ist ein Einmalkennwort, das üblicherweise aus sechs Dezimalziffern besteht und vorwiegend im Online-Banking verwendet wird.


title: Transaktionsnummer

text: Es gibt mehrere Ansätze, um TANs zu erzeugen, zu prüfen und an den Nutzer zu übertragen. Einige davon werden im Folgenden beschrieben.


title: Transaktionsnummer

text: Beim klassischen TAN-Verfahren erhält der Teilnehmer beim Electronic Banking, meist per Post, eine Liste von Transaktionsnummern. Bei jedem Buchungsvorgang – der Transaktion – muss eine beliebige TAN der aktiven Liste eingegeben werden. Sie ist eine Ergänzung zur Persönlichen Identifikationsnummer (PIN). Falls die Bank nach Eingabe der korrekten PIN einen Buchungsauftrag mit korrekter TAN erhält, geht sie davon aus, dass der Auftrag vom Kunden abgesendet wurde. Die TAN wird von der Bank als Quasi-Unterschrift interpretiert. Sie verfällt nach einmaligem Gebrauch. Wenn die TAN-Liste eines Kunden zur Neige geht, sendet die Bank nach Anforderung oder automatisch eine neue.


title: Transaktionsnummer

text: Als die Anzahl von Phishing-Angriffen stark zunahm, wurde diese Art der TAN-Liste von vielen Banken ab etwa 2005 durch die indizierte TAN-Liste ersetzt.


title: Transaktionsnummer

text: Einen Schritt weiter als das klassische TAN-Verfahren gehen die "indizierten Transaktionsnummern", kurz "iTAN": Kunden können hier ihren Auftrag nicht mehr mit einer beliebigen TAN aus der Liste legitimieren, sondern werden von der Bank aufgefordert, eine bestimmte, durch eine Positionsnummer (Index) gekennzeichnete TAN aus der zu diesem Zweck nun durchnummerierten Liste einzugeben. Die TAN-Eingabe muss innerhalb weniger Minuten erfolgen. Auch im Falle einer Nichtverwendung wird die angeforderte TAN im Bankrechner als verbraucht gekennzeichnet.


title: Transaktionsnummer

text: In beiden Fällen ist das Ziel des Angreifers, sich unbemerkt in die Kommunikation der Bank mit dem Kunden einzuklinken und dem Bankkunden zu suggerieren, dass er sich auf einer Bank-Website befinde, obwohl er sich tatsächlich auf einer gefälschten Bank-Website befindet. Durch Einblenden eines Formulars innerhalb eines gefälschten Online-Banking-Systems kann dann der Online-Banking-Kunde z. B. zur Eingabe mehrerer TANs inklusive Indexnummer aufgefordert werden.


title: Transaktionsnummer

text: Die Schadsoftware tauscht im Hintergrund die Überweisungsdaten aus; mit der angeforderten TAN bestätigt der Online-Banking-Kunde also tatsächlich die betrügerische Überweisung des Hackers. Auf seinem PC-Bildschirm sieht er immer noch seine Originalüberweisung. Selbst die Umsatzanzeige und der Kontosaldo können so manipuliert werden, um keinen Verdacht aufkommen zu lassen.


title: Transaktionsnummer

text: Immer mehr Banken sahen daher die iTAN-Liste nur noch als Mindestschutz und empfahlen ihren Kunden andere Verfahren (siehe unten).


title: Transaktionsnummer

text: Ein Nachteil der iTAN ist, dass auch für Überweisungen von unterwegs (z. B. aus dem Urlaub) immer die gesamte iTAN-Liste benötigt wird. War es beim einfachen TAN-Verfahren noch möglich, einzelne TANs verdeckt (etwa getarnt als Telefonnummer) mitzuführen, ist eine iTAN-Liste schwerer zu tarnen und könnte einem Dieb so als Ganzes in die Hände fallen. Allerdings benötigt ein Dieb immer noch die PIN, um Geld zu erbeuten.


title: Transaktionsnummer

text: Dagegen besteht ein praktischer Vorteil der iTAN gegenüber der einfachen TAN darin, dass man verbrauchte iTANs nicht von der Liste streichen muss. Dadurch kann man beispielsweise ohne Synchronisierungsprobleme mit mehreren, voneinander unabhängigen, verschlüsselten elektronischen Kopien einer iTAN-Liste arbeiten.


title: Transaktionsnummer

text: Das iTAN-Verfahren gilt seit Einführung nicht als völlig sicher. Phishing-Angriffe sind durch iTAN zwar schwieriger geworden, aber nicht unmöglich. Das BKA hat im Jahr 2008 rund 1800 erfolgreiche Phishing-Angriffe registriert, die in aller Regel durch die Einschleusung von Trojanern erfolgten.


title: Transaktionsnummer

text: Anfang 2007 tauchten demnach erste „phishing kits“ (Software-Module) auf, die über Man-in-the-middle-Angriffe abgefischte iTANs in Echtzeit für eigene Transaktionen benutzen könnten. 2010 wurden mit einem entsprechenden iTAN-Trojaner 1,65 Millionen Euro erbeutet. Das Schadprogramm („Trojaner“) manipulierte dabei im Hintergrund sowohl die Überweisungsdaten als auch die Kontoübersichtsseite, wodurch die tatsächlich getätigten Überweisungen verborgen blieben.


title: Transaktionsnummer

text: 2012 empfahl die Europäische Agentur für Netz- und Informationssicherheit (ENISA) daher allen Banken, die PCs ihrer Kunden grundsätzlich als infiziert zu betrachten und deshalb Sicherheitsverfahren zu verwenden, bei denen diese noch einmal unabhängig vom PC die tatsächlichen Überweisungsdaten kontrollieren können. Beispiele sind laut ENISA – unter dem Vorbehalt, dass die Sicherheit des Mobiltelefons gewährleistet werden kann – mTAN, oder Smartcard-basierte Lösungen mit eigenem Kontroll-Bildschirm wie chipTAN.


title: Transaktionsnummer

text: Aufgrund der europäischen Zweiten Zahlungsdiensterichtlinie (Payment Service Directive 2, kurz PSD 2) mussten die Banken die Papier-TAN bis zum 14. September 2019 für Zahlungsverkehrskonten abschaffen.


title: Transaktionsnummer

text: Der beim iTAN-Verfahren mögliche Man-in-the-middle-Angriff wird durch das sogenannte iTANplus-Verfahren erschwert, aber nicht verhindert. Bei diesem Verfahren wird vor Eingabe der iTAN ein Kontrollbild angezeigt, in welchem sämtliche Transaktionsdaten noch einmal aufgeführt werden. Außerdem wird als digitales Wasserzeichen das Geburtsdatum des Kontoinhabers angezeigt, welches einem Man-in-the-middle-Angreifer in der Regel nicht bekannt sein sollte. Dadurch soll ein automatisches Generieren eines manipulierten Kontrollbildes durch einen Angreifer erschwert werden. Nachteil dieses Verfahrens ist die Verschlechterung der Ergonomie, da das Kontrollbild schwieriger zu lesen ist als die Aufforderung zur iTAN-Eingabe in normaler Textform.


title: Transaktionsnummer

text: Das Verfahren kann um eine Bestätigungsnummer (BEN) erweitert werden, mit der die Bank die Auftragsannahme im Gegenzug quittiert. Das bedeutet, dass ein Angriff als Man-in-the-Middle und nahezu in Echtzeit stattfinden muss, um nicht aufzufallen. Phishing und Pharming fielen auf, da keine (korrekten) BENs zurückgegeben würden.


title: Transaktionsnummer

text: Die Variante SMS-TAN ("smsTAN") wird oft auch "Mobile TAN" ("mTAN") genannt und besteht aus der Einbindung des Übertragungskanals SMS. Dabei wird dem Onlinebanking-Kunden nach Übersendung der ausgefüllten Überweisung im Internet seitens der Bank per SMS eine nur für diesen Vorgang verwendbare TAN auf sein Festnetz- oder Mobiltelefon gesendet. Der Auftrag muss anschließend mit dieser TAN bestätigt werden.


title: Transaktionsnummer

text: Durch den SMS-Versand der TAN gilt mTAN als sicherer als iTAN oder das klassische TAN-Verfahren. Dadurch, dass die Gültigkeitsdauer der TAN begrenzt ist, zusätzlich die Zielkontonummer (oder Teile davon) sowie der Überweisungsbetrag in der SMS angegeben werden und die TAN nur für genau diese Transaktion gültig ist, soll eine Umleitung auf ein anderes Konto durch einen Man-in-the-middle-Angriff auf die Homebanking-Webseite verhindert werden. Auch werden Phishing-Angriffe auf TANs im mTAN-Verfahren erschwert. Der TÜV Rheinland bescheinigte im Jahr 2006 dem mTAN-System der Postbank AG eine „wirksame Absicherung der von außen zugänglichen technischen Systeme gegen unbefugte Nutzung“. Mitte 2007 erhielt auch das mTAN-System der Fiducia IT AG (IT-Dienstleister der Volks- und Raiffeisenbanken) diese TÜV-Zertifizierung.


title: Transaktionsnummer

text: Als Vorteil wird angesehen, dass man für Transaktionen unterwegs keine TAN-Liste dabei haben muss. Erfahrungsgemäß wird auch der Verlust des Mobiltelefons eher vom Nutzer bemerkt als der Verlust der Bankkarte oder des TAN-Bogens. Zusätzlich erfährt der Nutzer womöglich per SMS von unautorisierten Überweisungsversuchen, sodass eine Sperrung des Kontos veranlasst werden kann.


title: Transaktionsnummer

text: Da Mobiltelefone zunehmend mit Internetzugang ausgestattet sind, hat das mTAN-Verfahren grundsätzliche Schwächen, etwa wenn die mTAN auf dasselbe Gerät gesendet wird, das auch für das Online-Banking genutzt wird. Bei einem Verlust des Mobiltelefons besteht zudem der einzige Schutz vor missbräuchlichen Transaktionen in den Zugangsdaten zum Banking. TAN-Generatoren bieten in dieser Hinsicht wesentlich mehr Sicherheit, da sie nicht vernetzt sind.


title: Transaktionsnummer

text: Entsprechend kann auf einem Smartphone ein „Trojaner“, der die Kontrolle über das System übernimmt, zuerst Benutzernamen und Passwort des Online-Bankings abhören und anschließend vollautomatisch Überweisungen durchführen, indem er sich erst fürs Online-Banking anmeldet, dann eine Überweisung ausfüllt, anschließend die SMS der mTAN abfängt und damit die Überweisung legitimiert. Es reicht theoretisch für einen Trojaner ein einmaliges Anmelden beim Online-Banking über das Smartphone, damit diese Sicherheitslücke ausgenutzt werden kann. Das funktioniert auch, wenn der Angreifer Benutzernamen und Passwort des Online-Bankings auf einem anderen Wege in Erfahrung gebracht hat, z. B. durch ein weiteres Schadprogramm auf dem PC.


title: Transaktionsnummer

text: Im September 2010 wurde erstmals über neue Varianten des „Banking-Trojaners“ ZeuS berichtet, der mit einer mobilen Variante entsprechende Parallel-Infektionen durchführt. Im Dezember 2012 wurde berichtet, dass damit bereits über 36 Millionen Euro erbeutet worden sind.


title: Transaktionsnummer

text: Eine weitere Schwachstelle ist die mit der Rufnummer verknüpfte SIM-Karte des Mobiltelefons. Diesbezüglich wurden Angriffe bekannt, bei denen mittels etwa per Trojaner erbeuteter Nutzerdaten die Rufnummer des Opfers auf eine neue SIM-Karte portiert oder von den Angreifern eine Zweit-SIM angefordert wurde, mit der sie anschließend das mTAN-Verfahren aushebeln konnten.


title: Transaktionsnummer

text: Denkbare Angriffe gegen das mTAN-Verfahren basieren darauf, dass die PIN für das Online-Banking im ersten Schritt über herkömmliche Methoden wie Phishing oder Trojaner ausgespäht wird. Sobald der Phisher die PIN hat, kann er sich im Online-Banking des Betrugsopfers anmelden und dessen persönliche Daten auslesen, unter anderem Kontonummer, Bankleitzahl, Adresse sowie die hinterlegte Mobiltelefonnummer für das mTAN-Verfahren. Das genutzte Mobilfunknetz kann über eine Netzabfrage herausgefunden werden. Daher wird die hinterlegte Mobilfunknummer im Online-Banking-Portal nicht mit allen Ziffern angezeigt.


title: Transaktionsnummer

text: Sobald man die PIN hat, kann man sich selbst (d. h. das eigene Festnetz- oder Mobiltelefon) für das mTAN-Verfahren registrieren lassen. Die dabei von den Banken vorgenommenen Authentisierungsverfahren sind noch nicht ausgereift, es wird aber ständig an einer Optimierung der Prozesse gearbeitet.


title: Transaktionsnummer

text: Eine Möglichkeit bestünde darin, auch das Mobiltelefon des Betrugsopfers zu kompromittieren, insbesondere Smartphones sind hier gefährdet. Ein bereits infizierter Computer kann auch das Mobiltelefon des Betrugsopfers infizieren, wenn das Betrugsopfer sein Mobiltelefon mit dem Computer verbindet, zum Beispiel für den eigentlichen Zweck der Synchronisation. Auch denkbar wäre SMiShing oder exploiten des Mobiltelefons.


title: Transaktionsnummer

text: Auf Grund der anfangs noch geringen zu erwartenden Gewinne durch Betrug mit mobilen Geräten und durch die damals vielen verschiedenen miteinander inkompatiblen Plattformen (Betriebssysteme) der Mobiltelefone waren Handyviren früher nicht zahlreich verbreitet.


title: Transaktionsnummer

text: Inzwischen werden größtenteils Smartphones mit den Betriebssystemen Android und iOS verwendet, damit hat sich das grundlegend geändert. Deshalb verbieten aktuelle Bedingungen der Geldinstitute die Verwendung ein und desselben Mobiltelefons zum Online-Banking und zum Empfang der mTAN.


title: Transaktionsnummer

text: Sobald das Mobiltelefon des Betrugsopfers kompromittiert ist, kann der Betrüger beliebige Überweisungen ausführen, während die Anzeige und Signalisierung der mTAN nur für den Betrüger sichtbar sind, nicht jedoch für das Betrugsopfer.


title: Transaktionsnummer

text: Ein solcher Angriffsversuch mittels eines Spionage-Programms ("spyware") auf dem Mobiltelefon wurde im April 2011 tatsächlich entdeckt.


title: Transaktionsnummer

text: Einen weiteren Angriffspunkt, unabhängig vom Mobilgerät, haben darüber hinaus ältere SIM-Karten, die noch mit der inzwischen geknackten DES-Verschlüsselung arbeiten. Über eine präparierte Service-SMS ist es dadurch möglich, unbemerkt die SIM-Karte des Opfers zu übernehmen. Aufgrund unzureichend gesicherter Java-VMs auf der SIM-Karte kann man darüber hinaus auch deren Hauptschlüssel ("master key") auslesen und damit die SIM-Karte klonen.


title: Transaktionsnummer

text: Weitere Möglichkeiten wären der Einsatz eines IMSI-Catchers oder das Brechen der inzwischen nicht mehr sicheren GSM-Verschlüsselung. Diese Methoden erfordern allerdings örtliche Nähe zum Betrugsopfer, wofür erheblich mehr kriminelle Energie notwendig ist als beim Phishing, das ohne räumlichen Bezug ausgeführt wird.


title: Transaktionsnummer

text: Durch Ausnutzen einer Sicherheitslücke in dem in Mobilfunknetzen eingesetzten Signalling System 7 ist zudem auch das Abfangen von SMS aus der Ferne möglich, wie Tobias Engel 2014 auf dem 31. Chaos Communication Congress demonstrierte. Anfang 2017 wurde diese Schwachstelle von Kriminellen erfolgreich genutzt, um mTANs umzuleiten und so Geld von Bankkunden zu stehlen.


title: Transaktionsnummer

text: Eine weitere Möglichkeit wäre ein kompromittierter Netzbetreiber, entweder durch einen menschlichen Komplizen oder durch Sicherheitslücken.


title: Transaktionsnummer

text: Ein Angreifer kann im Namen des Opfers bei dessen Mobilfunkanbieter eine neue SIM-Karte beantragen und sich zusenden lassen oder sofort im Mobilfunk-Shop austauschen lassen (SIM-Swapping). Bei den meisten Mobilfunkanbietern ist das relativ einfach möglich. Allerdings wird üblicherweise die alte Karte ein bis zwei Tage vor Eingang der neuen Karte gesperrt, sodass das Opfer den Angriff leicht bemerken kann.


title: Transaktionsnummer

text: Weiterhin wurde 2013 in Deutschland ein Angriff bekannt, bei dem die Angreifer, nachdem sie – vermutlich per Trojaner – die Online-Banking-Zugangsdaten sowie die Handynummer des Opfers ausgespäht hatten, eine zweite SIM-Karte als Multi-SIM unter dem Namen des Opfers beim Mobilfunk-Anbieter bestellten. Bei diesem Angebot der Netzbetreiber wird unter derselben Rufnummer eine weitere SIM-Karte ins Mobilfunknetz eingebucht, die sich per Kurzwahl so konfigurieren lässt, dass alle SMS nur von dieser zweiten SIM-Karte empfangen werden. Das Opfer muss das nicht bemerken, da mit dessen Mobiltelefon und der ursprünglichen SIM-Karte weiterhin ein- und ausgehende Anrufe möglich sind.


title: Transaktionsnummer

text: Die Täter haben dann die uneingeschränkte Kontrolle über das Konto des Opfers: Da die zur Legitimation erforderliche mTAN an ihre SIM-Karte gesendet wird, können sie das Überweisungsgrenzen ändern und beliebig viele Überweisungen auf Fremdkonten tätigen. Entsprechend hoch sind die Schadenssummen bei diesen Angriffen.


title: Transaktionsnummer

text: 2014 wurden mehrere Fälle bekannt, bei denen die Täter in Handy-Läden Zweitkarten erhielten, weil sie sich dort nicht, wie eigentlich vorgeschrieben, mit amtlichem Ausweis als Erstkarteninhaber identifizieren mussten.


title: Transaktionsnummer

text: Der Angreifer kann den Laufzeit- oder Prepaid-Vertrag des Opfers kündigen und danach eine Rufnummernmitnahme zu einem neuen Mobilfunkanbieter auslösen. Für die Kündigung beim alten Anbieter sowie für den neuen Laufzeit- oder Prepaidvertrag und die Rufnummernmitnahme beim neuen Anbieter wird nur die Unterschrift benötigt. Diese lässt sich mit wenig Aufwand fälschen und wird teilweise auch nur ungenügend oder überhaupt nicht geprüft. Ein entsprechender Angriff wurde 2009 in Australien festgestellt.


title: Transaktionsnummer

text: Es ist möglich, eine betrügerische Adressänderung sowie Kündigung in einem Schreiben an den alten Anbieter in einem Brief gleichzeitig zu formulieren. Die Kündigungsbestätigung sowie die neue SIM-Karte könnte also an eine vom Angreifer frei wählbare Adresse gesandt werden.


title: Transaktionsnummer

text: Im für den Angreifer günstigsten Fall würde die Rufnummer des Opfers auf seiner alten SIM-Karte um 24 Uhr abgeschaltet werden und für ihn um 6 Uhr angeschaltet werden, was ein erfolgversprechendes Zeitfenster darstellt.


title: Transaktionsnummer

text: Bei diesem Angriff wird versucht, Benutzer mittels „Social Engineering“ dazu zu bewegen, von sich aus freiwillig eine Überweisung zu Gunsten der Betrüger zu tätigen. Dazu wird der PC des Opfers mit einem Schadprogramm („Trojaner“) infiziert und danach im Online-Banking-Auftritt der Bank etwa die Meldung angezeigt, man solle im Auftrag der Bank zu „Testzwecken“ eine angebliche „Test-Überweisung“ zu Gunsten der Betrüger ausführen oder es wird angezeigt, eine größere Summe sei fälschlicherweise auf das Konto des Kunden überwiesen worden und dieser solle nun Geld „zurücküberweisen“. In anderen Fällen soll der Nutzer per Überweisung an einem Gewinnspiel teilnehmen oder Daten synchronisieren. Die Banken warnen vor diesen Betrugsversuchen. Eine Bank würde einen Kunden niemals auffordern, eine Überweisung zu tätigen, die dieser nicht selbst veranlasst hat.


title: Transaktionsnummer

text: Der Versand der TAN-Nachrichten per SMS wird dem Kunden von einigen Banken in Rechnung gestellt, oder dieser erhält unter Umständen nur begrenzte Frei-Kontingente. Banken dürfen nach einer Entscheidung des Bundesgerichtshofes von Juli 2017 jedoch nur für den SMS-Versand von solchen TANs Gebühren abrechnen, die tatsächlich verwendet werden.


title: Transaktionsnummer

text: pushTAN ist ein Mobile-App-basiertes TAN-Verfahren, das einige Nachteile des mTAN-Verfahrens beseitigt. So fallen für die Versendung der pushTAN-Nachrichten bei manchen Geldinstituten keine Kosten an.


title: Transaktionsnummer

text: Ein Aufwand bei diesem Verfahren ist insbesondere, dass die einschlägigen Apps bei jeder Zurücksetzung oder Neuinstallation eine neue Registrierung erfordern. Bspw. bei den Sparkassen ist dies sowohl über einen per Post verschickten Brief möglich, was eine Unterbrechung bis zur erneuten Registrierung zur Folge hat, als auch über eine SMS, die nach der direkten Registrierung die sofortige Weiternutzung ermöglicht.


title: Transaktionsnummer

text: Manche Banken nennen das Verfahren statt pushTAN lieber TAN2Go oder appTAN. Im Gebrauch sind auch die Bezeichnungen VR-SecureGo, easyTAN und SpardaSecureApp.


title: Transaktionsnummer

text: Wie bei mTAN werden zum Schutz gegen Manipulation die bei der Bank tatsächlich eingegangenen Überweisungsdaten noch einmal in der pushTAN-Nachricht mitgeschickt. Allerdings besteht analog zur Nutzung von mTAN mit einem Smartphone das Risiko, dass sowohl PC als auch Smartphone von Schadsoftware infiziert werden. Zur Verringerung dieser Gefahr versuchen pushTAN-Apps gerootete Geräte zu erkennen und verweigern in diesem Fall ihre Funktion. Außerdem kann mit dem pushTAN-Verfahren die Zwei-Faktor-Authentifizierung auf nur einem Gerät genutzt werden, wodurch ein Angreifer nur den Zugriff auf ein Gerät benötigt.


title: Transaktionsnummer

text: Ende November 2017 gelang es jedoch den Sicherheitsforschern Vincent Haupert und Nicolas Schneider, die Sicherheitsmechanismen des pushTAN-Verfahren auszuhebeln. Dabei wurde das „App-Härtungsverfahren“ "Promon Shield" entfernt und die pushTAN-App so manipuliert, dass 1,23 statt 15 Euro überwiesen wurden. Bei der Demonstration auf der Konferenz 34C3 zeigten die beiden Sicherheitsforscher, wie das auf einem Android-Smartphone mit einer vermeintlich harmlosen App aus den Google Play Store ablaufen kann. Promon kündigte an, diese Sicherheitslücken zu schließen.


title: Transaktionsnummer

text: Mit einem TAN-Generator (umgangssprachlich auch TAN-Gerät) können TANs elektronisch erzeugt werden. Dafür gibt es mehrere unterschiedliche Verfahren welche auch die Debitkarte umfassen kann, eine Form von Chipkarte, und so die Generation der TAN durchführt.


title: Transaktionsnummer

text: Bei diesem 2003 von den Volks- und Raiffeisenbanken eingeführten Verfahren erhält der Nutzer von seinem Kreditinstitut einen TAN-Generator ohne Zifferntasten. Sobald die Kundenkarte (z. B. eine Maestro-Card oder eine V-Pay-Karte) in den Generator eingesteckt wird, können auf Knopfdruck TANs erzeugt werden. Diese TANs können nur der Reihe nach im Online-Banking eingegeben werden. Werden beispielsweise 5 TANs generiert, jedoch nur die zuletzt erzeugte TAN für eine Transaktion verwendet, sind die vorherigen vier TANs ungültig. Das Kreditinstitut kann als Herausgeber der Kundenkarte die Gültigkeit der TANs überprüfen.


title: Transaktionsnummer

text: Die Generierung der TANs erfolgt über den Chip auf der Kundenkarte. Der TAN-Generator selbst ist nicht individualisiert. Bei einem Verlust der Karte können mit einem beliebigen TAN-Generator gültige TANs erzeugt werden. Da für Transaktionen auch die PIN notwendig ist, ist das eine überschaubare Gefahr.


title: Transaktionsnummer

text: Dieses Verfahren ist anfällig für Phishing- bzw. Man-in-the-middle-Angriffe, da die generierten TANs für beliebige Transaktionen verwendet werden können. Eine Auftragsbindung findet nicht statt.


title: Transaktionsnummer

text: Im Dezember 2006 hat die BW-Bank dieses Verfahren eingeführt. Kunden erhalten einen individualisierten TAN-Generator, der unter Einbeziehung eines geheimen Schlüssels, der aktuellen Uhrzeit und der Kontonummer des Empfängers eine temporär gültige TAN erzeugt. Die Empfängerkontonummer muss über das Ziffernfeld des TAN-Generators eingegeben werden. Weitere Personendaten werden nicht verwendet. Das Verfahren wird weiterhin z. B. auch von der BW-Bank und Consorsbank benutzt.


title: Transaktionsnummer

text: Dieses Verfahren schützt vor Phishing- bzw. Man-in-the-middle-Angriffen, sofern die korrekte Empfängerkontonummer eingegeben wird. Die manuelle Eingabe der Kontonummer ist wenig komfortabel. Bei einem Verlust des TAN-Generators können weiterhin TANs generiert werden. Da für Transaktionen auch die PIN notwendig ist, ist das eine überschaubare Gefahr.


title: Transaktionsnummer

text: Bei weiteren Banken (z. B. der Santander Consumer Bank) muss statt der Empfängerkontonummer eine für die jeweilige Überweisung generierte Kontrollnummer (Startcode) eingegeben werden. Im Gegensatz zur Eingabe des Empfängerkontos ist dieses Verfahren für Man-in-the-middle-Angriffe anfällig, da die Empfängerkontonummer nicht kontrolliert wird.


title: Transaktionsnummer

text: Einige TAN-Generatoren anderer Banken erstellen zeitlich begrenzt gültige TANs nur anhand eines individuellen geheimen Schlüssels und der Uhrzeit, ohne Eingabe einer Kontrollnummer oder eines Empfängerkontos. Hier ist weder Kartenlesegerät noch Tastatur am Generator erforderlich. Da keinerlei Auftragsbezug besteht, ist das Verfahren ähnlich Phishing-anfällig wie das vorher beschriebene sm@rt-TAN-Verfahren. Allerdings müsste die unerwünschte Transaktion innerhalb des kurzen Gültigkeitszeitraums der TAN veranlasst werden.


title: Transaktionsnummer

text: Bei diesem Verfahren ist auf dem Programmspeicher der Debitkarte, welche im Rahmen Contact EMV eine Chipkarte darstellt, ein zusätzliches Programm mit der Bezeichnung Chip Authentication Program (CAP) vorhanden, welches in Kombination mit dem TAN-Generator oder CAP-Lesegerät () zur Erzeugung von TANs dient.


title: Transaktionsnummer

text: CAP bietet mehrere unterschiedliche Authentifizierungsmethoden die je nach Bank, Bankenverbund oder Land adaptiert werden und Unterschiede im Ablauf und den im Marketing verwendeten Bezeichnungen umfassen. Die im folgende beschriebenen Punkte stellen die grundsätzlichen Abläufe dar. Dabei steckt der Benutzer seine Debitcard, welche des CAP-Programmodul umfassen muss und in manchen Implementierungen auch eine eigenständige und nur für CAP verwendete Chipkarte sein kann, in das CAP-Lesegerät und je nach Vorgabe wird das CAP-Lesegerät dann durch Eingabe einer PIN freigeschaltet. Danach kann der Transaktionstyp gewählt werden, die meisten CAP-Lesegeräte bieten zwei bis drei Transaktionstypen an, die unter verschiedenen Namen zur Verfügung stehen. Einige der üblichen Implementierungen sind:


title: Transaktionsnummer

text: Dabei wird ohne weitere Eingaben vom Benutzer vom CAP-Lesegerät zusammen mit der Chipkarte ein Einmalpasswort erzeugt, mit dem sich der Benutzer beispielsweise auf seiner Banking-Webseite initial anmelden kann. In dieser Anwendung stellt das erzeugte Einmalpasswort eine Zwei-Faktor-Authentisierung dar.


title: Transaktionsnummer

text: In diesem Modus erzeugt beispielsweise die Webseite der Bank zur Zeichnung eines Auftrags aus den Auftragsdaten eine "Kontrollnummer", manchmal wird diese Kontrollnummer auch als "Startcode" bezeichnet, welcher der Anwender in das CAP-Lesegerät einzugeben hat. Alternativ kann die Übertragung dieser Daten auch optisch, beispielsweise durch den Flickercode, erfolgen und muss dann vom Benutzer mit den Angaben am Bildschirm verglichen werden. Daraufhin wird vom CAP-Lesegerät zusammen mit der Chipkarte eine genau für diese Kontrollnummer gültige TAN erzeugt und angezeigt. Damit kann genau dieser Kontrollnummer zugeordnete Auftrag, beispielsweise eine Sammelüberweisung, gezeichnet werden.


title: Transaktionsnummer

text: Dieser Modus stellt eine Erweiterung des einfachen Kontrollnummernverfahren dar, in dem nicht nur eine Kontrollnummer übertragen wird, sondern ein Satz aus verschiedenen Datenfeldern wie bei Einzelüberweisung eine Ziel-Kontonummer (IBAN), der zu überweisende Betrag, die Währung und weitere Parameter übertragen und als eine Kombination für diesen Auftrag signiert werden. Die Datenübertragung kann dabei wieder durch manuelle Eingabe in das CAP-Lesegerät erfolgen, was aufgrund der größeren Datenmenge zeitaufwändig und fehleranfällig ist, oder optisch mittels Flicker-Code übertragen und anschließender Kontrolle freigegeben werden. Die so erstellte TAN ist nur für genau diesen Auftrag mit den gezeichneten Daten gültig.


title: Transaktionsnummer

text: Bei gesperrter Debitkarte (bzw. gesperrter CAP-Karte) werden die dabei erzeugte TANs vom Bankrechner nicht akzeptiert. Ebenso kann es, je nach konkreter Implementierung ist dies je nach Land bzw. Bank verschieden, bei mehrfacher falscher Eingabe der beim Starten des CAP-Lesegeräten nötigen PIN zu einer Sperre der Debitkarte kommen. CAP umfasst auch verschiedene permanente Zähler, welche je nach Implementierung in die TAN-Generierung mit einfließen, und auf der Chipkarte gespeichert sind. Im CAP-Lesegerät hingegen werden keinerlei auftragsbezogenen Daten perpament gespeichert.


title: Transaktionsnummer

text: Diese in Deutschland üblichen Verfahren wurde 2006 auf der CEBIT vom Deutschen Genossenschafts-Verlag in der ersten Version HHD (HandHeldDevice) 1.2 unter der Bezeichnung „Sm@rtTAN plus“ vorgestellt. Mit den folgenden Versionen HHD 1.3 und HHD 1.4 (letztere verfügbar ab 2010) wurde danach unter der Bezeichnung „SmartTAN optic“ bzw. „chipTAN comfort“ die Möglichkeit geschaffen, die Auftragsdaten nicht mehr nur manuell, sondern auch per optischer Schnittstelle zu übertragen sowie jeweils die Menge der Auftragsdaten, die an das Gerät übertragen werden und in die TAN-Berechnung mit einfließen, erhöht (siehe chipTAN comfort bzw. SmartTAN optic (Flickering)).


title: Transaktionsnummer

text: Nachdem eine Überweisung im Online-Banking erfasst worden ist, wird ein (Start-)Code am Bildschirm angezeigt. Nun muss die persönliche Bankkarte in den TAN-Generator eingesteckt werden und der (Start-)Code über das Ziffernfeld des TAN-Generators eingetippt und bestätigt werden. Bei den meisten Instituten müssen danach noch die Empfängerkontonummer (bzw. Teile davon) sowie in manchen Versionen der Betrag der Überweisung eingetippt werden. Ist das nicht der Fall (wie etwa bei der Wüstenrot-Bank), ist der Schritt am TAN-Generator ohne Eingabe zu bestätigen.


title: Transaktionsnummer

text: Nach Eingabe der TAN im Online-Banking wird der Auftrag ausgeführt. Durch die Eingabe der Kontonummer und des Betrags am TAN-Generator sowie deren Miteinbeziehung in die TAN-Berechnung ist das Verfahren vor Phishing bzw. Man-in-the-middle-Angriffen geschützt.


title: Transaktionsnummer

text: Auch wenn die Geräte je nach Hersteller unterschiedlich heißen und aussehen, sind sie innerhalb derselben HHD-Version kompatibel, untereinander austauschbar und funktionieren mit Karten mehrerer Kreditinstitute.


title: Transaktionsnummer

text: Bei einem Verlust der Bankkarte können durch den Finder mit einem beliebigen TAN-Generator, der für dieses Verfahren geeignet ist, weiterhin TANs generiert werden. Da für Transaktionen auch die Online-Banking-Zugangsdaten notwendig sind, ist das eine überschaubare Gefahr. Nachdem eine Bankkarte gesperrt worden ist, werden mit dieser Karte erzeugte TANs vom Kreditinstitut abgelehnt.


title: Transaktionsnummer

text: Bei dieser Weiterentwicklung des in Deutschland üblichen Sm@rtTAN plus-Verfahrens werden die Auftragsdaten mittels optischer Sensoren übertragen. Viele Sparkassen und Volks- und Raiffeisenbanken sowie die Postbank setzen es ein. Die Sparkassen und die Postbank nennen es „chipTAN comfort“, während die Volksbanken die Bezeichnung „SmartTAN optic“ verwenden oder mitunter auch weiterhin von „Sm@rtTAN plus“ sprechen.


title: Transaktionsnummer

text: Die Kunden erwerben bei chipTAN einen TAN-Generator mit Ziffernfeld, Display und Karteneinschub. Auf der Rückseite des Generators befinden sich fünf Fotodioden als optische Sensoren. Nachdem eine Überweisung im Online-Banking erfasst worden ist, erscheint am Bildschirm eine animierte Grafik, welche horizontal fünf flackernde Schwarz-Weiß-Flächen enthält. Nun muss die persönliche Bankkarte in den TAN-Generator eingesteckt werden und am Bildschirm an die Flicker-Grafik gehalten werden. Die Darstellung des Flickercode am Monitor kann dabei im Regelfall in der Größe angepasst werden, so dass die Darstellung sich mit dem Raster der optischen Sensoren am TAN-Generator deckt. Durch den Flickercode erfolgt dann eine Datenübertragung durch Lichtsignale an den TAN-Generator. Dabei werden Teile der Empfängerdaten, bei einer Einzelüberweisung beispielsweise der (Start-)Code, die Empfängerkontonummer sowie der Überweisungsbetrag, übertragen. Auf der Anzeige des TAN-Generators werden die übermittelten Daten zur Kontrolle und Bestätigung angezeigt. Der Chip der Bankkarte im TAN-Generator errechnet dann eine auftragsbezogene TAN, die im Online-Banking eingegeben wird.


title: Transaktionsnummer

text: Dieses Verfahren schützt vor Phishing- bzw. Man-in-the-Middle-Angriffen, sofern die im Bildschirm angezeigten Daten vor der Bestätigung auf ihre Richtigkeit geprüft werden. Durch die optische Übertragung brauchen keine Auftragsdaten am TAN-Generator eingegeben zu werden. Da für Transaktionen zusätzlich auch die Online-Banking-Zugangsdaten notwendig sind, ist auch der Verlust der Bankkarte eine überschaubare Gefahr. Sobald eine Bankkarte gesperrt wurde, werden mit dieser Karte erzeugte TANs vom Kreditinstitut ohnehin abgelehnt.


title: Transaktionsnummer

text: Angriffsmöglichkeiten zeigen sich in Verbindung mit Sammelüberweisungen. Hier wird im Bildschirm des TAN-Generators nur die Anzahl der Posten sowie der Gesamtbetrag angezeigt. Auf die Anzeige der einzelnen Empfängerkontonummern wird verzichtet, da das bei umfangreichen Sammelüberweisungen nicht darstellbar wäre. Bei einem Angriff könnten nun die einzelnen Posten der Sammelüberweisung verändert werden. Solange deren Anzahl und der Gesamtbetrag gleich bleibt, wäre die Manipulation in der Anzeige des TAN-Generators nicht erkennbar.


title: Transaktionsnummer

text: Eine weitere Angriffsmöglichkeit wäre die Umwandlung einer Einzelüberweisung in eine Sammelüberweisung mit einem Posten. Der Nutzer würde in diesem Fall in der Anzeige des TAN-Generators nur die Anzahl der Posten (hier „1“) und den Betrag angezeigt bekommen. Nachdem das bekannt worden war, haben die deutschen Sparkassen die Displayanzeige bei Sammelüberweisungen mit nur einem Posten umgestellt. In diesem Fall werden trotz Sammelüberweisung die Empfängerkontonummer sowie der Betrag angezeigt. Bei Volksbanken im GAD-Umfeld sind hingegen Sammelüberweisungen mit nur einem Posten nicht zulässig und werden abgewiesen.


title: Transaktionsnummer

text: Kritisiert wird bei diesem Verfahren allerdings von einigen Benutzern, dass das Gerät bei unterschiedlichen Bildschirmtypen den "flicker code" nicht zu erkennen scheint. Hier hilft es oft, das Gerät in einem leicht schrägen Winkel (insb. bei S-PVA-Displays) an den Bildschirm zu halten oder die Bildschirmhelligkeit zu erhöhen. Weiterhin kann es helfen, die Flicker-Geschwindigkeit zu verändern und direkte Einstrahlung von Lichtquellen auf dem Monitor zu verhindern. Auch kann es helfen, die Hardware-Beschleunigung im Browser zu deaktivieren.


title: Transaktionsnummer

text: In allen Fällen ist die Sicherheit mindestens so hoch wie bei Benutzung von TAN- oder iTAN-Listen. Kontrolliert der Benutzer aber die angezeigten Daten im Bildschirm des TAN-Generators und benutzt keine Sammelüberweisung, ist die Sicherheit deutlich erhöht.


title: Transaktionsnummer

text: Wegen der hohen Sicherheitsmaßnahmen von chipTAN versuchen Betrüger inzwischen, den Benutzer mittels „Social Engineering“ dazu zu bewegen, von sich aus freiwillig eine Überweisung zu Gunsten der Betrüger zu tätigen.


title: Transaktionsnummer

text: In Österreich ist das CAP-basierende System unter dem Namen „cardTAN“ bei fast allen österreichischen Banken in Verwendung. Die landesspezifischen Details von cardTAN wurden von STUZZA, der "Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH" in Wien ausgelegt. CardTAN ist zu den in Deutschland üblichen Verfahren chipTAN nicht kompatibel, so werden eigene, von der STRUZZA zertifizierte TAN-Generatoren benötigt, ist aber im Ablauf zu chipTAN ähnlich. Zur Übertragung der zur Zeichnung notwendigen Daten wird ebenfalls ein Flickercode eingesetzt.


title: Transaktionsnummer

text: Da das optische, auf einer Flicker-Grafik basierende chipTAN-Verfahren einige Anforderungen an Bildschirm und Raumbeleuchtung stellt, wird seit 2018 durch die Sparkassen ergänzend das chipTAN-QR-Verfahren angeboten. Bei diesem Verfahren wird durch eine in den TAN-Generator integrierte Kamera ein QR-Code eingelesen. Da der an den Generator zu übertragende Datensatz anstelle einer animierten sequenziellen Darstellung sofort als ganzes auf dem Bildschirm dargestellt wird und durch das optische System der Kamera die präzise Ausrichtung des TAN-Generators am Bildschirm entfällt, ist die Erkennungsgeschwindigkeit signifikant höher und die Fehlerrate geringer. Ein TAN-Generator für chipTAN-QR ist etwas teurer in der Anschaffung, da eine Kamera verbaut ist.


title: Transaktionsnummer

text: Bei den Volks- und Raiffeisenbanken nennt sich das entsprechende Verfahren Sm@rt-TAN photo. Es unterscheidet sich in der angezeigten Grafik, die hier aus einem Farbcode besteht, weshalb die beiden Verfahren nicht miteinander kompatibel sind.


title: Transaktionsnummer

text: Im Unterschied zum photoTAN- bzw. QR-TAN-Verfahren ist beim chipTAN-QR- und Sm@rt-TAN photo-Verfahren die Nutzung eines kompatiblen TAN-Generators obligatorisch. Die Nutzung einer App ist nicht möglich.


title: Transaktionsnummer

text: Beim photoTAN-Verfahren werden die Transaktionsdaten als mehrfarbige Mosaikgrafik auf dem Bildschirm angezeigt. Mit einem externen Lesegerät wird dieser 2D-Code eingelesen und entschlüsselt, die Transaktionsdaten zur Kontrolle auf dem Lesegerät angezeigt und die zugehörige TAN generiert. Die so generierte TAN wird dann zur Freigabe der Transaktion eingegeben.


title: Transaktionsnummer

text: Statt eines Lesegerätes kann auch ein mobiles Gerät wie Smartphone oder Tablet mit einer entsprechenden iOS- bzw. Android-App verwendet werden. Man nimmt damit aber Abstriche an der Datensicherheit in Kauf, da diese Geräte (besonders, wenn sie mit dem Internet verbunden werden) mit Schadprogrammen verseucht werden können.


title: Transaktionsnummer

text: Zur Initialisierung des Verfahrens muss das Lesegerät bzw. die App auf dem mobilen Gerät ein eindeutiges Erkennungsmerkmal erhalten, und dieses Merkmal muss mit dem Bankkonto verbunden werden. Dazu erhält man i. A. einen Brief mit einem Freischaltcode oder einer Freischaltgrafik, welche man mit dem Lesegerät bzw. der App einscannen muss.


title: Transaktionsnummer

text: Gibt man nach der Initialisierung bei einer Überweisung die vom Lesegerät bzw. von der App generierte TAN im Online-Banking-Portal ein, so kann dadurch bewiesen werden, dass die Bestätigung vom registrierten Lesegerät bzw. App erzeugt wurde.


title: Transaktionsnummer

text: In Deutschland wurde das von einem britischen Ableger der Universität Cambridge, Cronto Ltd., entwickelte Verfahren Anfang 2013 von der Commerzbank und deren Comdirect Bank eingeführt und wird ebenfalls von den Schweizerischen Raiffeisenbanken sowie der Deutschen Bank eingesetzt. Darüber hinaus wurde es von der niederländischen Rabobank zusammen mit einer weiter entwickelten Version des Lesegeräts ("Rabo Scanner") eingeführt. Cronto Ltd. wurde 2013 von VASCO Data Security International Inc. übernommen. Im Zuge von PSD2 und der Abschaffung der iTAN-Liste hat auch die ING photoTAN als alternatives Freigabeverfahren eingeführt.


title: Transaktionsnummer

text: Ähnlich arbeitet das bereits seit Ende 2012 bei der 1822direkt eingeführte QR-TAN-Verfahren, das zusammen mit der LSE Leading Security Experts GmbH entwickelt wurde. Dieses basiert auf dem offenen OCRA-Algorithmus (RFC 6287) und transportiert die signierten Transaktionsinformationen in einem QR-Code. Die Kopplung, bei dem das Smartphone registriert wird, geschieht über die getrennten Kanäle einer HTTPS-Verbindung und eines Briefversands per Post.


title: Transaktionsnummer

text: Beide Verfahren sollen im Vergleich zu iTAN aufgrund der PC-unabhängigen Kontrollmöglichkeit der Überweisungsdaten als geschützter gegen Angriffe von „Trojanern“ oder Man-in-the-Browser-Attacken gelten, solange die Sicherheit des mobilen Gerätes bzw. des photoTAN-Lesegeräts gewährleistet ist. Für die Verwendung ist eine Internetverbindung des mobilen Gerätes (Smartphones, Tablets) nicht zwingend erforderlich, zwischen Online-Banking und mobilem Gerät besteht keine Verbindung. Werden allerdings beim mobilen photoTAN-Banking sowohl die Banking- wie auch die photoTAN-Funktion via App auf demselben mobilen Gerät (z. B. Smartphone) zusammengeführt, sodass die photoTAN-App und die Banking-App direkt miteinander kommunizieren, lassen sich die Überweisungen wieder manipulieren. Solche Apps werden zum Beispiel von der Deutschen Bank, der Commerzbank und der Norisbank bereitgestellt.


title: Transaktionsnummer

text: Generell können Betrüger versuchen, eine TAN zu erraten. Bei einer sechsstelligen TAN ist die Wahrscheinlichkeit 1 : 1.000.000, eine eindeutige TAN mit einem Versuch zu erraten; sie ist höher wenn pro Kombination von Code und Karte mehr als eine TAN gültig ist, wie dies beim chipTAN-Verfahren der Fall ist. Wenn Kunden zur Legitimation aus einer Liste von beispielsweise 100 TANs eine beliebige auswählen können, ist die Wahrscheinlichkeit für Betrüger, eine dieser TANs zu erraten, 1 : 10.000. Wenn ein Betrüger drei Versuche hat, ergibt sich damit eine Erfolgswahrscheinlichkeit von ungefähr 0,03 %.


title: Transaktionsnummer

text: Anstatt zu raten, können Betrüger versuchen, TANs auszuspähen. Öfters wurde bereits versucht, durch Phishing in den Besitz von Transaktionsnummern zu kommen. In einer Variante wird dem Bankkunden eine E-Mail mit einem Link auf eine falsche Internetadresse der Bank geschickt. Der Text der E-Mail bzw. Internetseite soll den Kunden veranlassen, auf dieser falschen Internetseite seine Kontonummer, seine PIN und auch noch nicht verwendete TANs einzugeben.


title: Transaktionsnummer

text: Phishing ist erfolgreich, weil viele Nutzer des Online-Bankings nicht genau überprüfen, ob die im Browser angezeigte Seite auch wirklich von der gewünschten Bank stammt. Beim klassischen TAN-Verfahren sind Betrüger erfolgreich, wenn sie Kontonummer, PIN und eine beliebige, noch nicht benutzte TAN erfahren, d. h. Kunden diese Daten auf der gefälschten Internetseite eintragen. Beim iTAN-Verfahren haben Betrüger eine geringe statistische Wahrscheinlichkeit, eine erbeutete iTAN verwerten zu können.


title: Transaktionsnummer

text: Die Sicherheit des iTAN-Verfahrens ist differenziert je nach Bedrohungstyp zu sehen. Während beim klassischen TAN-Verfahren im Mittel 50 TANs auf einem TAN-Bogen gültig sind (der TAN-Bogen enthält 100 TANs, von denen im statistischen Mittel die Hälfte bereits verbraucht sind), ist beim iTAN-Verfahren jeweils nur die einzige TAN gültig, welche die Bank während der Transaktion abfragt. Es bietet daher einen guten Schutz gegen Phishing, sofern der Bankkunde nicht zu viele iTANs in eine Phishing-Seite eingibt. Es bietet keinen Schutz gegen Man-in-the-Middle-Angriffe, worauf verschiedene Veröffentlichungen hingewiesen haben.


title: Transaktionsnummer

text: Entsprechende Angriffe werden per Trojaner, z. B. durch Ändern des verwendeten DNS-Servers sowie der SSL-Root-Zertifikate, oder durch direktes Eingreifen des Trojaners in die Programme auf dem Rechner, etwa per Man-in-the-Browser-Angriff, durchgeführt. Dabei werden die tatsächlichen Überweisungsdaten im Hintergrund durch die Betrüger ersetzt sowie auch die Kontoübersichtsseiten so manipuliert, dass der Betrug nicht auffällt.


title: Transaktionsnummer

text: Die Sicherheit des klassischen TAN-Verfahrens sowie des iTAN-Verfahrens ist begrenzt, da die TAN nicht direkt mit dem Inhalt der Überweisung verknüpft wird. Dadurch kann die Bank nicht alleine mit Hilfe der übermittelten TAN entscheiden, ob der Auftrag korrekt ist. Dagegen bietet das mTAN-Verfahren einen besseren Schutz gegen Phishing- und Man-in-the-middle-Angriffe. Bei einigen Geldinstituten wird dem Kunden beim Versand der mTAN der Überweisungsbetrag und die Empfänger-Kontonummer im Text mitgesendet. Dadurch haben Kunden die Möglichkeit, diese Daten mit der bei der Bank eingegebenen Überweisung zu vergleichen und einen möglichen Betrug zu bemerken. Dabei muss man beim Empfang der SMS aber nicht nur die mTAN lesen, sondern auch Betrag und Empfänger-Kontonummer überprüfen.


title: Transaktionsnummer

text: Allerdings wurde das mTAN-Verfahren bereits durch parallele Schadsoftware-Infektionen von PC und Mobiltelefon gebrochen. Entsprechende mobile Schadprogramme sind für Symbian OS, Blackberry OS, Windows Mobile und Android bekannt. Darüber hinaus wurde mTAN mehrfach dadurch ausgehebelt, dass sich die Angreifer unter Vorspiegelung falscher Tatsachen Ersatz- oder Zweit-SIM-Karten für die Mobilnummern der Opfer von den entsprechenden Mobilfunk-Anbietern ausstellen ließen (SIM-Swapping).


title: Transaktionsnummer

text: Auch Verfahren, die auf elektronischen Unterschriften basieren, wie das HBCI-Verfahren mit Chipkarte, bieten keinen höheren Schutz. Hier wird aus dem Inhalt der Überweisung mit kryptographischen Verfahren eine Prüfsumme berechnet und an die Bank übermittelt. Die Bank kann hier anhand der Prüfsumme feststellen, ob die Überweisung vom Kunden kommt oder nicht, und auch, ob die Überweisung seit dem Signiervorgang unverändert ist. Sofern ein Kunden-PC mit Schadsoftware („Trojanern“ oder Viren) infiziert ist, könnten Daten bereits manipuliert an den Kartenleser geleitet werden. Sofern nicht ein Secoder-fähiges Kartenlesegerät verwendet wird und die jeweilige Bank sowie die Homebanking-Software die Secoder-Erweiterung mit den Secodervisualisierungstexten für HBCI unterstützen, ist nicht sichtbar, welche Daten zur elektronischen Signatur vorliegen.


title: Transaktionsnummer

text: Neuere TAN-Verfahren mit einem TAN-Generator (z. B. chipTAN comfort/smartTAN optic) verknüpfen die TAN mit den Auftragsdaten. Die damit erzeugten TANs können nicht für abweichende (betrügerische) Überweisungen genutzt werden. Sofern Überweisungsdaten durch Schadsoftware verändert werden, sind diese veränderten Werte auf der Anzeige des TAN-Generators sichtbar. Der Bankkunde kann die Transaktion in diesem Fall abbrechen. Da der TAN-Generator nicht an den PC angeschlossen wird, ist eine Manipulation der Anzeige ausgeschlossen. Alle bisherigen technischen Angriffsarten können damit wirkungsvoll verhindert werden. Einzige Gefahrenquelle bleibt der sorglose Umgang mit den angezeigten Auftragsdaten im Bildschirm des TAN-Generators.


title: Transaktionsnummer

text: Allerdings wird aufgrund der hohen Sicherheit von Verfahren mit dedizierten Signaturgeräten mit eigenem Bildschirm zur Kontrolle der Überweisungsdaten wie chipTAN oder photoTAN inzwischen versucht, den Benutzer mittels „Social Engineering“ dazu zu bewegen, von sich aus, freiwillig eine Überweisung zu Gunsten der Betrüger zu tätigen.


title: Transaktionsnummer

text: Das PIN/TAN-Verfahren wurde bereits zu Zeiten des Btx-Onlinebankings benutzt. Die Idee wird Alfred Richter zugeschrieben, dem technischen Leiter der damaligen Verbraucherbank (heute Norisbank). Zunächst war dieser Zugriffsschutz 1976 nur für den internen Gebrauch gedacht, ab 1979 führte die Bank Onlinebanking ein.


title: Transaktionsnummer

text: 2002 wurde dem oberösterreichischen Unternehmen TeleTan das Patent EP1259046 erteilt für ein Verfahren der Übermittlung von einzelnen TANs per SMS. Keine Bank erkannte jemals das Patent an, man entwickelte ähnliche Verfahren. Ein Rechtsstreit zwischen dem Vertreter von TeleTan, Rechtsanwalt Bruno Steiner, und einer Reihe von Banken dauert von 2006 bis heute (Stand 2018).


title: Chloralhydrat

text: Chloralhydrat war das erste synthetisch hergestellte Schlafmittel. Es entsteht bei der Reaktion von Chloral mit Wasser und gehört daher zur Stoffgruppe der Aldehydhydrate.


title: Chloralhydrat

text: Chloralhydrat wurde erstmals 1831 von Justus Liebig hergestellt. Oskar Liebreich prüfte es 1869 auf seine Eignung als Schlafmittel in der irrtümlichen Annahme, es würde im Körper in Chloroform umgewandelt, da bekannt war, dass Chloralhydrat in Gegenwart von Alkalien in Chloroform und Formiat zerfällt (vgl. Haloform-Reaktion). Chloralhydrat gehörte zu den ersten Erzeugnissen der 1873 von dem Chemiker Heinrich Byk in Berlin gegründeten chemischen Fabrik. Chloralhydrat bewährte sich auch bei der Behandlung des Tetanus. Am 6. Dezember 1872 verwendete, nach zuvor an Hunden damit durchgeführten intravenösen Anästhesien, der Chirurg und Physiologe Pierre-Cyprien Oré (1828–1889) am St. André Hospital in Bordeaux erstmals Chloralhydrat statt der Inhalationsnarkose zur erfolgreichen intravenösen Narkose am Menschen (bei einem 26 Jahre alten Tetanuskranken). Zu Beginn des 20. Jahrhunderts geriet Chloralhydrat als Narkosemittel aufgrund der damit und mit der Oréschen Methode in Verbindung gebrachten Todesfälle jedoch in Misskredit. Chloralhydrat war ähnlich verbreitet wie später die Benzodiazepine. In den ersten 18 Monaten nach seiner Einführung wurden in England 17 Millionen Einzeldosen verbraucht.


title: Chloralhydrat

text: Chloralhydrat kann direkt aus Chlor und Ethanol in saurer Lösung sowohl industriell als auch im Labormaßstab erzeugt werden. Die Reaktion erfolgt über die Oxidation und anschließende Chlorierung von Ethanol mit elementarem Chlor; das gebildete Chloral reagiert dann mit Wasser zu Chloralhydrat:


title: Chloralhydrat

text: Chloralhydrat wird im Körper in 2,2,2-Trichlorethanol als Hauptwirkstoff umgewandelt. Es kommt vor allem bei älteren Patienten zum Einsatz, da diese auf Benzodiazepine teilweise paradox reagieren. Wie bei anderen organischen Halogenverbindungen besteht die Gefahr einer Sensibilisierung des Herzmuskels gegen Catecholamine. Aufgrund der Nebenwirkungen und der von ihm ausgehenden Suchtgefahr (Chloralismus) ist Chloralhydrat verschreibungspflichtig und hat heute keine große Bedeutung mehr.


title: Chloralhydrat

text: Früher verwendete man Chloralhydrat manchmal auch zur Behandlung von Keuchhusten, Neuralgien, bei Chorea Huntington (Veitstanz) und gegen die Seekrankheit. Äußerlich angewandt wurde es zur Behandlung von Wunden und Geschwüren. In der Tiermedizin diente es als Narkotikum.


title: Chloralhydrat

text: Der Wirkmechanismus beruht auf einem GABAa-Rezeptorkomplex mit Verstärkung der GABA-Wirkung. Chloralhydrat beeinflusst das Schlafprofil nicht und weist einen schnellen Wirkungseintritt auf.


title: Chloralhydrat

text: Chloralhydrat wird heute noch als Pflanzenaufheller in der Mikroskopie zum Bestimmen/Deuten von Pflanzenteilen verwendet. Es zerstört beim Erhitzen die farbgebenden Plastiden wie Chloro- oder Amyloplasten. Zusätzlich wird die beim Mikroskopieren störende Luft ausgetrieben, sodass pflanzenspezifische Zellen besser erkennbar sind. Wegen seiner gewebeaufhellenden Wirkung ist es auch ein wesentlicher Bestandteil von Gewebepräparaten vom Typ der Gummi arabicum-Chloralhydrat-Gemische, die in der Entomologie verwendet werden.


title: Chloralhydrat

text: Aus Chloralhydrat und Glucose wird das Rodentizid Chloralose [(2,2,2-Trichlorethyliden)-α--glucofuranose] hergestellt. Dieses wirkt als Schlafmittel, die Körpertemperatur wird abgesenkt, Ratten erfrieren.


title: Chloralhydrat

text: Chloralhydrat ist eine der wenigen Verbindungen, die der Erlenmeyerregel widersprechen. Nach dieser Regel sind zwei Hydroxygruppen an demselben C-Atom ("geminales Diol") nicht stabil und führen in der Regel zur Abspaltung von Wasser. Durch den starken −I-Effekt der drei Chloratome am benachbarten Kohlenstoffatom aber wird diese Reaktion verhindert und das Molekül stabilisiert.


title: Chloralhydrat

text: John Tyndall, ein bekannter britischer Physiker, starb am 4. Dezember 1893 auf seinem Landsitz Hind Head bei Haslemere an den Folgen einer unbeabsichtigten Überdosis von Chloralhydrat.


title: Georg von Rauch (Anarchist)

text: Georg von Rauch (* 12. Mai 1947 in Marburg; † 4. Dezember 1971 in West-Berlin) war in der Studentenbewegung der 1960er Jahre aktiv und danach Angehöriger der linksradikalen militanten Szene in West-Berlin.


title: Georg von Rauch (Anarchist)

text: Georg von Rauch war der jüngste Sohn des Historikers, Marburger Universitätsdozenten für Philosophie und späteren Kieler Professors für Osteuropäische Geschichte Georg von Rauch.


title: Georg von Rauch (Anarchist)

text: Rauch musste 1961 aus disziplinarischen Gründen die Kieler Gelehrtenschule verlassen und an das Zinzendorf-Gymnasium in Königsfeld im Schwarzwald wechseln. Aus dem Alumnat 1965 verwiesen, legte er dort 1966 sein Abitur extern ab. Unmittelbar danach heiratete Rauch die Malerin Illo Wittlich (* 1935) und nahm ein Studium der Philosophie an der Christian-Albrechts-Universität zu Kiel auf. Im Jahr 1967 wurde er Vater einer Tochter. Nach der Erschießung des Studenten Benno Ohnesorg am 2. Juni 1967, die zur Aufheizung des politischen Klimas in der Bundesrepublik Deutschland beitrug, wechselte der politisch sehr interessierte Rauch an die Freie Universität Berlin. Bald nach seiner Ankunft in Berlin trat Rauch in den Sozialistischen Deutschen Studentenbund ein und engagierte sich in verschiedenen linken Initiativen, vor allem auf dem Gebiet der Bildungspolitik sowie in der Protestbewegung gegen den Vietnamkrieg. Hier radikalisierte er sich zunehmend.


title: Georg von Rauch (Anarchist)

text: In dieser Zeit lebte Georg von Rauch in einer Kommune in der Wielandstraße in Berlin-Charlottenburg. Hauptmieter der betreffenden Wohnung war der Rechtsanwalt Otto Schily. Die als „Wielandkommune“ bekannt gewordene Gruppe von etwa 10 bis 20 Personen, der neben Rauch auch sein Freund Michael „Bommi“ Baumann angehörte, praktizierte dabei nach dem Vorbild der Kommune 1 einen bewusst antibürgerlichen Lebensstil. Man begriff sich als Avantgarde einer grundlegenden gesellschaftlichen Veränderung. Drogenkonsum und sexuelle Experimente waren an der Tagesordnung; den Lebensunterhalt bestritt man unter anderem durch den Raubdruck und Verkauf sozialistischer Schriften.


title: Georg von Rauch (Anarchist)

text: Aus der Wielandkommune heraus bildete sich schließlich ein loser Kreis, für den der Konsum von Haschisch und Ladendiebstahl zum Ausgangspunkt für weitergehende Angriffe auf die bestehende Gesellschaftsordnung wurden. Die Ereignisse des Jahres 1968, insbesondere das Attentat auf Rudi Dutschke am 11. April 1968 und das harte Vorgehen der französischen Polizei im Pariser Mai, leisteten der Radikalisierung Vorschub und führten zum Bruch mit dem Staat. Angeregt von der Stadtguerilla-Idee der Tupamaros in Uruguay, mit einer antiimperialistischen und sozialrevolutionären Einstellung, schlussfolgerte man im Umkreis der Wielandkommune, dass nur eine „Avantgarde“ revolutionärer Kämpfer in den Großstädten des Westens zu „wahren Verbündeten der Befreiungsbewegungen in der Dritten Welt“ werden könne. Nach Angaben eines Freundeskreises zog Rauch sein politisches Selbstverständnis aus Theorie und Praxis des historischen Anarchismus.


title: Georg von Rauch (Anarchist)

text: Als Voraussetzung für das Funktionieren der Aktionen solcher Gruppierungen wurde die Aufgabe der letzten Rudimente einer bürgerlichen Existenz (wie etwa einer festen, offiziellen Wohnadresse) und die Bereitschaft zur Anwendung von offener Gewalt gegenüber Repräsentanten und Institutionen des Staates und seiner „Verbündeten“ betrachtet. Der aus der Wielandkommune hervorgegangene Kreis von Stadtguerilleros, zu dessen aktivsten Mitgliedern Rauch und Baumann gehörten, bezeichnete sich dabei in bewusst ironischer Brechung bald als "Zentralrat der umherschweifenden Haschrebellen". Als Mitglied dieses sogenannten "Zentralrats", der ideologisch und personell zu einer der wichtigsten Vorstufen der Bewegung 2. Juni werden sollte, war Rauch nicht nur rein gedanklich in den Untergrund gegangen, sondern verübte in den folgenden drei Jahren auch schwere Straftaten. Rauch reiste zusammen mit Ina Siepmann, Albert Fichter, Dieter Kunzelmann und Roswitha Lena Conradt Ende September 1969 nach Jordanien und ließ sich dort ab dem 5. Oktober in einem Camp der Al-Fatah an Schusswaffen und im Bau von Zeitbomben ausbilden. Es entstand der Plan, in Berlin eine Gruppe für den „bewaffneten Kampf“ gegen den „US-Imperialismus“ und den „Zionismus“ zu bilden. Gemeint waren damit Terrorakte mit Brandbomben gegen verschiedene Einrichtungen, die als Mittel zur Unterdrückung der Palästinenser und anderer Völker betrachtet wurden.


title: Georg von Rauch (Anarchist)

text: Nachdem Georg von Rauch, Thomas Weisbecker und „Bommi“ Baumann (u. a.) den "Quick"-Journalisten Horst Rieck zusammengeschlagen hatten, wurde Rauch am 2. Februar 1970 verhaftet. Er wurde wegen Nötigung, Körperverletzung und versuchten schweren Raubes angeklagt.


title: Georg von Rauch (Anarchist)

text: Am 8. Juli 1971 gelang ihm die Flucht. Die genaueren Umstände wurden in der linken Sympathisantenszene bald unter dem Schlagwort „Verwechslungs-go-out“ legendär: Von Rauch musste sich an diesem Tag zusammen mit Baumann und Weisbecker wegen des Überfalls auf Rieck vor dem Kriminalgericht in Berlin-Moabit verantworten, die Verhandlung wurde allerdings vertagt. Rauch und Weisbecker, die sich ähnlich sahen, hatten im Gerichtssaal ihre Rollen vertauscht, was offenbar niemandem aufgefallen war. Als daher der Richter Baumann und Weisbecker im Gegensatz zu ihrem Mitangeklagten Haftverschonung gewährte und die beiden aufforderte, den Gerichtssaal zu verlassen, konnte Rauch unbemerkt an Stelle Weisbeckers aus dem Justizgebäude spazieren. Als Weisbecker später seine Identität preisgab, wurde auch er entlassen, bald darauf jedoch mit weiterem Haftbefehl wegen Fluchthilfe für Rauch erneut gesucht.


title: Georg von Rauch (Anarchist)

text: Nach fünf Monaten auf der Flucht wurde Georg von Rauch am Abend des 4. Dezember 1971 in der Eisenacher Straße, Nähe Mündung Kleiststraße, in Berlin-Schöneberg von Zivilfahndern gestellt und von einem Polizeibeamten bei einem Schusswechsel tödlich in den Kopf getroffen.


title: Georg von Rauch (Anarchist)

text: Rauch hatte zuvor zusammen mit „Bommi“ Baumann, Hans Peter Knoll und Heinz Brockmann versucht, einen gestohlenen Ford Transit umzuparken, der bereits unter Observation von Polizei und Verfassungsschutz stand. Nach Angaben der Behörden kam es bei dem Versuch der Festnahme zu dem Schusswechsel, bei dem von beiden Seiten insgesamt etwa 25 Schüsse abgegeben worden seien. Dabei hätten die Gestellten, die außer Rauch schließlich entkommen konnten, das Feuer eröffnet.


title: Georg von Rauch (Anarchist)

text: Baumann sagte in einem "Spiegel"-Interview zwei Jahre darauf, Rauch habe zuerst geschossen; die Ermittler hätten fast gleichzeitig gefeuert. Auch er selber habe geschossen. Diese Aussagen bestätigten die Darstellung der Justiz im Wesentlichen. In seinem Buch "Wie alles anfing" relativierte Baumann diese Aussage wiederum: „Heute muß ich sagen, daß ich nicht mehr weiß, wer die Knarre zuerst gezogen hat. Ich glaubte, es war Georg, aber nach dem ganzen Durcheinander kann ich mich nicht mehr richtig erinnern.“


title: Georg von Rauch (Anarchist)

text: Rauch wurde bald nach seinem Tod für Sympathisanten zu einer Art Märtyrer. Unter anderem wurde das von der Hausbesetzerszene in Beschlag genommene ehemalige Schwesternwohnheim des Bethanien-Krankenhauses in Berlin-Kreuzberg von seinen Besetzern in „Georg-von-Rauch-Haus“ umbenannt. Diesem widmete die Rock-Band Ton Steine Scherben um ihren Frontmann Rio Reiser 1972 den "Rauch-Haus-Song". Auch die Terrororganisation Bewegung 2. Juni bemühte sich, sein Andenken hochzuhalten.


title: Georg von Rauch (Anarchist)

text: In der Linken wurde die Erschießung als Mord rezipiert, was mehrere Ermittlungsverfahren wegen Beleidigung zur Folge hatte. Wegen eines Leserbriefes von Erich Fried im "Spiegel", in dem er die Tötung einen „Vorbeugemord“ nannte, wurden Fried und die zuständige Redakteurin Heike von der Osten wegen Beleidigung angeklagt und 1974 freigesprochen. 1975 wurde Klaus Wagenbach in zweiter Instanz wegen Beleidigung verurteilt, nachdem er im Hinblick auf die Tötungen von Benno Ohnesorg und von Rauch von „Mord“ gesprochen hatte.


title: Trabant 1.1

text: Der Trabant 1.1 ist das letzte Fahrzeug der Trabant-Baureihe aus dem VEB Sachsenring Automobilwerke Zwickau, ab 1990 der Sachsenring Automobilwerke GmbH.


title: Trabant 1.1

text: Nach mehreren von der DDR-Regierung (vor allem durch ZK-Wirtschaftssekretär Günter Mittag) abgebrochenen Entwicklungsprojekten in Zwickau zeichnete sich Mitte der 1980er Jahre schließlich die Entwicklung eines neuen Trabant-Modells ab. 1984 erwarb IFA von Volkswagen die Lizenz zum Bau von 1,1- und 1,3-Liter-Viertaktmotoren. Dieser Motor (VW EA111) wurde wie die bisherigen Trabantmotoren auch im VEB Barkas-Werke produziert. Während Wartburg 1.3 und Barkas B 1000-1 den 1,3-Liter-Motor erhielten, wurde in den Trabant der 1,1-Liter-Motor eingebaut, der unter anderem im VW Polo verwendet wurde.


title: Trabant 1.1

text: Nach einer Kostenexplosion bei der Bereitstellung des neuen Motors blieb nur noch wenig Geld zur Erneuerung des Modells. Die zunächst favorisierte Karosserie eines Prototyps wurde abgelehnt. Stattdessen verbarg sich die modernisierte Technik unter dem nur im Detail veränderten Äußeren des Trabant 601: so erhielt der Trabant 1.1 eine neue Blechmotorhaube, einen neuen Grill, Kunststoffstoßstangen, neue Heckleuchten und einen Tankeinfüllstutzen hinten rechts. Auf den ersten Blick nicht zu sehen sind der verstärkte Vorderwagen zur Aufnahme des schweren Motors und die neue Vorderachse mit MacPherson-Federbeinen und Scheibenbremsen. 1988 und 1989 wurden einige hundert Nullserien-Fahrzeuge gebaut. Anfang 1989 sahen die Beschlüsse der Staatsführung vor, dass der Trabant 1.1 zunächst parallel zum Trabant 601 produziert und diesen 1994 gänzlich ablösen sollte. Für 1995/96 war die Umsetzung einer neuen Karosserie für den Trabant vorgesehen. Mit der politischen Wende änderte sich die Situation schlagartig, und es ging fortan nur noch darum, ob und wie lange der Trabant 1.1 überhaupt produziert würde.


title: Trabant 1.1

text: In der damaligen Presse ergab sich 1990 ein geradezu schizophrenes Bild der Bewertung des Trabant 1.1. Einerseits wurde er als ein unzumutbares Auto dargestellt, dessen Serienstart man am besten verhindern sollte. Gleichzeitig wurde dessen offizielle Werksvorstellung und ein Kommentar des IFA-Generaldirektors veröffentlicht, in dem sich dieser über die nicht-verkaufsfördernde Berichterstattung über den Trabant 1.1 brüskiert zeigte. Im Testbericht der wissenschaftlich-nüchternen KFT kam man zu folgender Einschätzung:„Schon 1973 […] haben wir die große Zeit der kleinen Schritte eingeklagt. Nun ist sie vorbei, und doch kann man sich mit dem Ergebnis nicht anfreunden. Bleibt als Trost, daß sich der Kleinwagen mit der Plastkarosserie aus dem Jahre 1964 und dem Motor aus der Jetztzeit […] wirklich viel besser fährt, als er aussieht.“


title: Trabant 1.1

text: Das neue Modell wurde im Herbst 1989 vorgestellt und sollte 18.900 Mark kosten. Der Wagen wurde allerdings nicht freudig angenommen. Nach 26 Jahren und bei einer Preissteigerung um 6000 Mark wollte man ein Auto, das Weststandards so sehr hinterherhing, nicht mehr akzeptieren. Auf Ausstattungsvarianten wurde beim 1.1 entgegen ursprünglichen Planungen verzichtet.


title: Trabant 1.1

text: Als im Mai 1990 die Produktion des als „IFA Trabant 1.1“ bezeichneten Wagens in Serie ging, war der Vertrag zur Währungs-, Wirtschafts- und Sozialunion mit der Bundesrepublik bereits unterzeichnet. Mit Einführung der DM in der DDR am 1. Juli 1990 waren Westautos für jedermann kurzfristig erhältlich. Dem Image und der Technik westeuropäischer Autohersteller hatte der Trabant nichts entgegenzusetzen. Die Nachfrage war entsprechend gering. Größere Kontingente wurden aufgrund bestehender RGW-Lieferverträge nur noch nach Polen und Ungarn exportiert. Auch die Vermarktungsversuche im Vertrieb von IVM als "Caro Tramp 110" in bunten Farben für unter 6000 DM schlugen fehl. Nach nur zwölf Monaten verließ der letzte von 39.474 hergestellten „1.1“ das Werk. Am 30. April 1991 endete damit nach 33 Jahren die Produktion des Trabant. 1995 wurden 444 Trabant 1.1 Universal als sogenannte „Last Edition“ angeboten, die ursprünglich in die Türkei geliefert waren, dort aber wegen Konkurs des Importeurs im Zollhafen von Mersin lagerten und nie an ihr Endziel gelangten. Die Fahrzeuge wurden durch die Sachsenring Automobiltechnik GmbH nach drei Jahren im Zollhafen zurückgekauft, von Rost und Dreck befreit und gründlich überholt. Die „Last Edition“ wurde ab 11. Okt. 1995 für 19.444 DM angeboten. Auch dieser Verkauf war nicht mehr erfolgreich, da nur 93 Fahrzeuge zu diesem Preis verkauft wurden. Die übriggebliebenen 351 Trabis wurden an die Supermarktkette „Allkauf“ weitergegeben, die diese für 9.999 DM anbot, und letztlich wurde der letzte Trabant aus dieser Serie an Udo Lindenberg übergeben, der das Fahrzeug für Promotionszwecke zu seinem Musical Hinterm Horizont einsetzte.


title: Trabant 1.1

text: Ab 1993 bot das Unternehmen Ostermann aus dem niedersächsischen Osnabrück Umbausätze an, mit denen Trabant-Limousinen zu Cabriolets umgerüstet werden konnten. Der Umbausatz kostete 1090 Euro (anfänglich etwa 2200 DM) und umfasste einen vorbereiteten Gitterrahmen, der im Bereich der Türschweller und der Hinterachse auf den Plattformrahmen geschweißt werden musste, ferner das Verdeckgestänge und die -haut sowie eine Bauanleitung nebst Mustergutachten. Durch einen verstärkten Windschutzscheiben-Rahmen konnte auf einen Überrollbügel verzichtet werden. Bis 2013 sollen etwa eintausend Bausätze verkauft worden sein. Neben dem Trabant 1.1 konnte damit auch die Zweitaktversion Trabant 601 umgerüstet werden. Ferner bot das Unternehmen Rudolf Döge aus Oelzschau (Rötha) einen Cabrio-Umbausatz an, der jedoch aus Stabilitätsgründen einen Überrollbügel verwendet und bei dem ein kleines Stück des Daches am Windschutzscheibenrahmen erhalten bleibt.


title: Sasha Marianna Salzmann

text: Sasha Marianna Salzmann (auch "Marianna Salzmann;" geb. 21. August 1985 in Wolgograd, Sowjetunion) ist eine nichtbinäre deutsche Dramatikerin, Essayistin, Kuratorin und Romanautorin. Sie ist Hausautorin am Maxim-Gorki-Theater Berlin und leitete dort von 2013 bis 2015 die Studiobühne.


title: Sasha Marianna Salzmann

text: Marianna Salzmann wuchs in Moskau auf. Im Alter von zehn Jahren emigrierte sie 1995 mit ihrer Familie als jüdischer Kontingentflüchtling nach Deutschland. 2002 gründete Salzmann das Kultur- und Gesellschaftsmagazin "freitext" (zusammen mit Deniz Utlu und anderen); bis 2013 war sie Mitherausgeberin und Redakteurin. Ab 2005 studierte Salzmann Literatur, Theater und Medien an der Universität Hildesheim und ab 2008 Szenisches Schreiben an der Universität der Künste Berlin. Zusammen mit dem Musiktheater-Kollektiv "forteblau" entwickelte Salzmann Projekte für Gehörlose, Schwerhörende und Hörende.


title: Sasha Marianna Salzmann

text: Während ihres Studiums in Berlin gewann ihr erstes abendfüllendes Theaterstück "Weißbrotmusik" 2009 den Exil-DramatikerInnenpreis der Wiener Wortstaetten. 2012 wurde sie für das Stück "Muttermale Fenster Blau" mit dem Kleist-Förderpreis für junge Dramatiker ausgezeichnet.


title: Sasha Marianna Salzmann

text: Salzmanns Abschlussstück an der Universität der Künste "Muttersprache Mameloschn" wurde 2013 als bestes neues Stück des Jahres mit dem Mülheimer Publikumspreis geehrt.


title: Sasha Marianna Salzmann

text: Nach dem Abschluss ihres Studiums des Szenischen Schreibens gründete Salzmann zusammen mit Maxi Obexer das "Neue Institut für Dramatisches Schreiben".


title: Sasha Marianna Salzmann

text: Seit 2013 wurde Salzmann Hausautorin des Maxim-Gorki-Theaters Berlin. Als Kopf der freien Künstlergruppe "Conflict Zone Arts Asylum" leitete sie dort das „Studio Я“. Der Theaterkritiker Dirk Pilz meinte 2014 in der "Berliner Zeitung:" „Früher war das Maxim Gorki Theater ein Postmigranten-Theater, jetzt ist es ein Desintegrations-Theater. Desintegration bedeutet: Ich mache nicht mit. Es bedeutet aber gerade nicht: Ich halte mich raus.“ Stefan Grund schrieb 2015 in "Die Welt:" „Das Maxim-Gorki-Theater ist das ‚Theater des Jahres‘. Das liegt auch an Marianna Salzmann, die dort die spannendste Experimentierbühne Deutschlands leitet […] das ‚Studio Ya‘ (der letzte Buchstabe im kyrillischen Alphabet und das russische Wort für ‚ich‘)“. 2016 besprach die Theaterzeitschrift "Die Deutsche Bühne" die vier "Köpfe der Saison 2015/16 im Schauspiel:" „Salzmann ist mit ihrem sensiblen Blick auf eine brutale Gegenwart und ihren biographischen Blicken zurück vielleicht "die" deutschsprachige Theaterautorin der Stunde.“


title: Sasha Marianna Salzmann

text: Zusammen mit Max Czollek initiierte Salzmann 2016 den "Desintegrationskongress" und 2017 die "Radikalen Jüdischen Kulturtage", zwei soziale Plastiken, in denen sich internationale Künstlerinnen und Künstler mit Fragen zeitgenössischer jüdischer Identität beschäftigten. Salzmann war Co-Kuratorin des Programms und inszenierte selbst "Die Geschichte vom Leben und Sterben des neuen Juppi Ja Jey Juden," einen Theatermonolog von Sivan Ben Yishai.


title: Sasha Marianna Salzmann

text: Ihr 2022 mit dem Hermann-Hesse-Literaturpreis ausgezeichneter Roman "Im Menschen muss alles herrlich sein" wird in einer Theaterfassung, die von Salzmann selbst erstellt wurde, am 27. Oktober 2022 am Hamburger Thalia-Theater von Regisseur Hakan Savaş Mican uraufgeführt und in einer weiteren Premier im November am Theater Magdeburg in der Regie von Alice Buddeberg gespielt.


title: Sasha Marianna Salzmann

text: In einem Artikel zur Pride Week 2016 erklärte sich Salzmann als "queer;" 2020 beschrieb sie ihre Geschlechtsidentität als genderfluid (nichtbinär). Auf der eigenen Website nutzt Salzmann bei Berufsbezeichnungen das Gendersternchen („Mitherausgeber*in, Hausautor*in“); das macht auch das Maxim-Gorki-Theater („Autor*in, Essayist*in, Theatermacher*in und Kurator*in“) und verwendet das weibliche Pronomen mit Sternchen: "sie*".


title: Sasha Marianna Salzmann

text: Mitte 2018 antwortete Salzmann auf die Frage nach gendergerechter Sprache: „Der Diskurs um sogenannte geschlechtergerechte Sprache ist ein Diskurs um Machthegemonien: Wir haben das dritte Geschlecht anerkannt (mal wieder), und die Ausbeutung der Frau wird langsam zum Mainstream-Thema (mal wieder) – warum glaubt man, auf dem Feld der Sprache all diese Entwicklungen ignorieren zu können? Marginalisierte gehören in der Sprache abgebildet. Auch im Schriftbild. Sprache ist unser aller Spiegel, sie zeigt, wer wir sein wollen und wie wir zueinander stehen“ (siehe auch Gendern im Literaturbetrieb).


title: Sasha Marianna Salzmann

text: Während ihres Aufenthaltes in Istanbul 2012/2013 als Stipendiatin der deutschen Kulturakademie Tarabya begann Salzmann mit der Arbeit an ihrem ersten Roman, den sie in den Folgejahren während regelmäßiger Türkeiaufenthalte beendete. 2017 erschien der Roman "Außer sich", er handelt von einem Zwillingspaar, das erst in einer kleinen Zweizimmerwohnung im Moskau der Postsowjetjahre und dann in einem Asylbewerberheim in der westdeutschen Provinz aufwächst. Das Romandebüt erzählt gleichzeitig eine jüdische Familiengeschichte über vier Generationen und springt dabei durch die Geschichte des 20. Jahrhunderts – von Wolgograd nach Moskau, nach Czernowitz, Almaty und Grosny und dann über Berlin und die deutsche Provinz nach Istanbul, Odessa und zurück. Die erzählerische Herausforderung bestand für Salzmann darin, weder eine lineare noch eine zielgerichtete Geschichte zu erzählen und dabei deren Plausibilität und inneren Aufbau nicht aufzugeben.


title: Sasha Marianna Salzmann

text: Salzmann erhielt für ihr Romandebüt den Literaturpreis der Jürgen Ponto-Stiftung 2017. Die Jury würdigte das Werk als „gewagte wie gelungene Gratwanderung zwischen kulturellen und geschlechtlichen Identitäten“ und als „ein facettenreiches Generationspanorama von der Sowjetunion im 20. Jahrhundert bis ins Europa der Gegenwart“. Im selben Jahr stand "Außer sich" auf der Shortlist des Deutschen Buchpreises. 2018 folgte der Mara-Cassens-Preis für das „in tiefster Weise provozierende Romandebüt“. "Außer sich" wurde bislang in 15 Sprachen übersetzt (Stand: Ende 2021).


title: Sasha Marianna Salzmann

text: Ihr zweiter Roman "Im Menschen muss alles herrlich sein" erschien im September 2021. Der Roman handelt von zwei Müttern und zwei Töchtern. Ort der Handlung sind die Sowjetunion in den 1970er bis 90er Jahren und das heutige Berlin. Wolfgang Schneider schrieb im Tagesspiegel: „Das Gelungene des Romans sind die detailsatt erzählten biographischen Linien. Offenbar liegt das Epische Salzmann mehr als das Dramatische. Zu loben ist die sinnlich konkrete Sprache, die der Fülle der Eindrücke und Gefühle jederzeit gerecht wird. Eigenwillige, allegorisch aufgeladene Bilder kehren wieder und prägen sich ein…“. Der Roman stand auf der Longlist für den Deutschen Buchpreis 2021.


title: Karlie Kloss

text: Karlie Kloss wurde in Chicago geboren und wuchs in St. Louis auf. Im Alter von 13 Jahren wurde sie auf einer regionalen, für einen wohltätigen Zweck organisierten Modenschau entdeckt. Von einem Lehrer dazu ermutigt, unterzeichnete sie 2007 bei Elite Model Management. Im Januar 2008 wechselte sie zu Next Model Management. Für die darauffolgende New York Fashion Week wurde Karlie Kloss auf 31 Laufstege gebucht, darunter auch wichtige Positionen wie Closing für Marc Jacobs, Opening für Carolina Herrera und beide Stellen für Doo.Ri. In Mailand lief sie auf 20 Shows, 13 in Paris – mit einer Gesamtanzahl von 64 Laufstegauftritten für die Herbstkollektionen 2008.


title: Karlie Kloss

text: Seither lief Karlie Kloss auf Laufstegen einflussreicher Designer wie Calvin Klein, Karl Lagerfeld oder Louis Vuitton, erschien in Editorials von Elle, ID, Vanity Fair sowie der Vogue und ist das Gesicht zahlreicher Werbekampagnen für Donna Karan, Lacoste, Yves Saint Laurent, Dolce & Gabbana und viele andere. Der Designer John Galliano bezeichnete das Model als seine Muse und buchte sie für sein eigenes Label und das Haus Dior sowohl auf den Laufsteg als auch für Fotoaufnahmen. Ihr Gang gilt als besonderes Markenzeichen und wird als kraftvoll und sanft zugleich beschrieben.


title: Karlie Kloss

text: Im Fernsehen spielte Karlie Kloss sich selbst, als sie in der ersten Folge der vierten Staffel von Gossip Girl auftrat. 2011 war sie zum ersten Mal bei der Victoria’s Secret Fashion Show zu sehen. 2013 war sie im Pirelli-Kalender abgebildet.


title: Karlie Kloss

text: Ihre Hobbys sind neben dem Ballett, dem sie viel Einfluss auf die Entwicklung ihres Runway Walk bescheinigt, der Radsport und das Backen. Supermodel und Fernsehmoderatorin Tyra Banks bezeichnete sie bei Twitter wegen ihrer „besonderen, eigenen Schönheit“ als ihr „momentan liebstes Model“.


title: Karlie Kloss

text: Kloss fördert unter der Bezeichnung „Kode with Klossy“ Programmierkurse und entsprechende Stipendien für Mädchen und Frauen. Hierfür wurde sie 2017 mit dem Phenom Award im Rahmen der neunten Auflage der Shorty Awards in New York City geehrt.


title: Karlie Kloss

text: 2018 heiratete sie den Unternehmer Joshua Kushner. Er ist der Bruder von Jared Kushner, dem Schwiegersohn des ehemaligen US-Präsidenten Donald Trump.


title: Rebecca Völz

text: Rebecca Völz (* 9. September 1957 in West-Berlin) ist eine deutsche Schauspielerin und Synchronsprecherin.


title: Rebecca Völz

text: Ihren ersten Auftritt im Fernsehen hatte Rebecca Völz 1970 in der Fernsehserie "Die Kriminalerzählung". Zu sehen war sie außerdem in den Serien "Der Kommissar", "Tatort", "Derrick" und "Berliner Weiße mit Schuß", des Weiteren spielte sie in der Serie "Auf Achse" mit. Im Tatortklassiker "" (gedreht 1976, Erstausstrahlung 1977) spielte sie Katrin, eine der beiden intriganten Mitschülerinnen von Sina Wolf (Nastassja Kinski).


title: Rebecca Völz

text: Als Synchronsprecherin lieh sie ihre Stimme unter anderem Jennifer Grey in den Filmen "Dirty Dancing" und "Ferris macht blau", Rosanna Arquette in "Im Rausch der Tiefe" und Helen Slater in "Die unglaubliche Entführung der verrückten Mrs. Stone".


title: Rebecca Völz

text: Ebenso lieh sie ihre Stimme einigen Figuren japanischer Anime-Serien, wie z. B. Präsident Cashews Sekretärin Ann in "Captain Future" und der Eichhörnchendame Sue in "Puschel, das Eichhorn".


title: Rebecca Völz

text: Als Sprecherin war sie in den Hörspielreihen "Die drei Fragezeichen", "TKKG" und "Perry Rhodan" zu hören.


title: Rebecca Völz

text: Sie ist die Tochter des Schauspielers Wolfgang Völz, Schwester des Synchronsprechers und Malers Benjamin Völz und Mutter von Daniel Völz.


title: Australopithecus afarensis

text: Australopithecus afarensis ist eine Art der ausgestorbenen Gattung "Australopithecus" aus der Familie der Menschenaffen. Fossilien, die "Australopithecus afarensis" zugeordnet wurden, stammen aus rund 3,8 bis 2,9 Millionen Jahre alten Fundschichten Ostafrikas, insbesondere aus Hadar (Äthiopien) und Laetoli (Tansania).<ref name="Sawyer/Deak2008">Gary J. Sawyer, Viktor Deak: "Der lange Weg zum Menschen. Lebensbilder aus 7 Millionen Jahren Evolution." Spektrum Akademischer Verlag, Heidelberg, 2008, S. 39.</ref>


title: Australopithecus afarensis

text: Die verwandtschaftliche Nähe zu den Arten der Gattung "Homo" ist ungeklärt. Als sehr wahrscheinlich gilt jedoch, dass "Australopithecus afarensis" infolge Anagenese in direkter Linie aus dem älteren "Australopithecus anamensis" hervorgegangen ist.


title: Australopithecus afarensis

text: Die Bezeichnung der Gattung "Australopithecus" ist abgeleitet von lat. "australis" („südlich“) und griechisch πίθηκος, altgr. ausgesprochen "píthēkos" („Affe“). Das Epitheton "afarensis" verweist auf den Fundort zahlreicher Fossilien in der äthiopischen Afar-Region; "Australopithecus afarensis" bedeutet folglich sinngemäß „südlicher Affe aus Afar“.


title: Australopithecus afarensis

text: Die Bezeichnung "Australopithecus afarensis" wurde erstmals im Mai 1978 während eines sechstägigen Nobel-Symposiums der Königlich Schwedischen Akademie der Wissenschaften in Stockholm öffentlich erwähnt, das im Rahmen der Feierlichkeiten zum 200. Todestag von Carl von Linné veranstaltet wurde. Donald Johanson, der zu einem Vortrag eingeladen worden war, beschrieb detailliert das Fossil Lucy und die bis dahin bekannten Funde und kündigte die baldige schriftliche Erstbeschreibung der neuen Art anhand des Holotypus LH 4 an. Dies führte zu einem lang andauernden Zerwürfnis mit Mary Leakey und Richard Leakey, die nicht damit einverstanden waren, dass Johanson eine solche mündliche Bekanntmachung vor der Veröffentlichung in einer Fachzeitschrift gemacht hatte. Zudem betrachtete Mary Leakey den Unterkiefer LH 4 aus Laetoli als ihr wissenschaftliches Eigentum und kritisierte daher auch, dass ein Fossil aus Laetoli zum Typusexemplar einer nach der Region Afar benannten Art werden sollte. Aus Verärgerung nahm Leakey schließlich am 22. August 1978 ihr bereits gegebenes Einverständnis zurück, als Co-Autorin der Erstbeschreibung genannt zu werden, was zur Folge hatte, dass die bereits gedruckte Erstbeschreibung vernichtet und eine neue Fassung der Zeitschrift "Kirtlandia" gedruckt werden musste. Der US-Paläoanthropologe Ian Tattersall erläuterte 2015 die Hintergründe wie folgt: „Weil die Fossilien von zwei Fundorten stammten, die räumlich weit voneinander entfernt waren, wollten Johanson und White sie auf irgendeine Art miteinander verbinden. Um diese symbolische Einheit zustande zu bringen, gaben sie der Zusammenlegung den Namen "Australopithecus afarensis", benannt nach dem Ort, an dem die Fossilien am häufigsten gefunden worden waren – aber sie bestimmten als Holotypus einen Unterkiefer aus Laetoli, das Fossil LH 4.“


title: Australopithecus afarensis

text: Johansons Vortrag in Stockholm provozierte zudem eine fachliche Kontroverse um die korrekte taxonomische Benennung der neuen Art. Dem Nobel-Symposium beigewohnt hatte nämlich auch ein Mitarbeiter der Zeitschrift New Scientist namens Hinrichsen, dessen Bericht über die neue Art noch vor der Publikation in "Kirtlandia" veröffentlicht wurde. Da Hinrichsens Text die erste schriftliche Erwähnung von "Australopithecus afarensis" war, folgerten mehrere Taxonomen, die im Sinne der wissenschaftlichen Nomenklatur korrekte Bezeichnung der Art sei: „"Australopithecus afarensis" Johanson (in Hinrichsen), 1978“ und nicht „"Australopithecus afarensis" Johanson, White und Coppens, 1978“.


title: Australopithecus afarensis

text: Die Erstbeschreibung von "Australopithecus afarensis" wurde 1978 von Donald Johanson, Tim White und Yves Coppens veröffentlicht. Als Holotypus von "Australopithecus afarensis" wurde ein 3,6 bis 3,8 Millionen Jahre alter Unterkiefer (Sammlungsnummer LH 4 = "Laetoli Hominid 4") ausgewählt; dieses Fossil war 1974 von Maundu Muluila, einem Mitarbeiter von Mary Leakey, in Laetoli (Tansania) gefunden, aber zunächst keiner bestimmten Art zugeordnet worden. Ergänzt wurde die Erstbeschreibung durch den Verweis auf zwei Dutzend Zähne und Kieferfragmente aus Fundstellen in Tansania sowie auf mehrere hundert ebenfalls zur Art gehörige Fossilien aus Äthiopien.


title: Australopithecus afarensis

text: Alle Fossilien von "Australopithecus afarensis" aus Laetoli wurden aus einer Bodenschicht geborgen, die auf ein Alter von 3,76 bis 3,46 Millionen Jahren datiert wurde. Die Fossilien aus Hadar sind jünger, für sie alle wurde ein Alter von 3,4 bis 2,92 Millionen Jahren berechnet. Fossilien von der Fundstätte Maka (sie liegt wie Hadar im Afar-Dreieck) sind 3,75 bis 3,4 Millionen Jahre alt. Ob die Fossilien von beiden Fundorten tatsächlich zur gleichen Art gehören, wird von einigen Forschern angezweifelt. Warum die Art ausgestorben ist, ist ungeklärt.


title: Australopithecus afarensis

text: Von wann bis wann eine fossile Art existierte, kann in aller Regel aber nur näherungsweise bestimmt werden. Zum einen ist der Fossilbericht lückenhaft: Es gibt meist nur sehr wenige Belegexemplare für eine fossile Art. Zum anderen weisen die Datierungsmethoden zwar ein bestimmtes Alter aus, dies jedoch mit einer erheblichen Ungenauigkeit; diese Ungenauigkeit bildet dann die äußeren Grenzen bei den „von … bis“-Angaben für Lebenszeiten. Alle publizierten Altersangaben sind daher vorläufige Datierungen, die zudem nach dem Fund weiterer Belegexemplare möglicherweise revidiert werden müssen.


title: Australopithecus afarensis

text: Etwa 90 Prozent der Funde von "Australopithecus afarensis" stammen aus Hadar. Weitere Fundstellen sind White Sands, Belohdelie und Fejej in Äthiopien, Koobi Fora und Allia Bay in Kenia sowie Koro Tor im Tschad.<ref name="Johanson/LucyKinder">Donald Johanson: "Lucy und ihre Kinder." 2. aktualisierte und erweiterte Auflage, Elsevier Verlag, München 2000, S. 133, ISBN 978-3-8274-1670-4.</ref> "Australopithecus afarensis" ist die älteste Art der Hominini, von der hinreichend viele Fossilien unterschiedlicher Individuen überliefert sind, so dass Körperbau und Körpergewicht relativ zuverlässig abgeschätzt werden können.


title: Australopithecus afarensis

text: Stammesgeschichtlich wurde "Australopithecus afarensis" wiederholt in die Nähe der Entwicklungslinie zur Gattung "Homo" gestellt. Eine 2007 publizierte Studie von Yoel Rak zu einem "afarensis-"Unterkiefer wies jedoch aufgrund der speziellen Form des aufsteigenden Unterkieferasts (Ramus mandibulae) eine größere Ähnlichkeiten mit "Paranthropus robustus" nach als mit den frühen "Homo-"Arten.


title: Australopithecus afarensis

text: Lucy ist das bekannteste Fossil von "Australopithecus afarensis". Es wurde am 24. November 1974 von Donald Johanson in Hadar entdeckt und benannt nach dem Beatles-Song „Lucy in the sky with diamonds“, der am Tage der Entdeckung im Forschercamp mehrfach vom Tonband abgespielt wurde. Das Skelett wurde aufgrund von Überlegungen zum Größenverhältnis der Geschlechter (Geschlechtsdimorphismus) bei Australopithecinen einem weiblichen Individuum zugeschrieben; diese Interpretation ist aber umstritten.


title: Australopithecus afarensis

text: Lucy wurde auf ein Alter von 3,2 Mio. Jahren datiert und unter der Sammlungsnummer AL 288-1 (AL = „Afar Locality“) registriert. Sie war zu Lebzeiten ungefähr 105 cm groß, wog ca. 27 kg und starb (ablesbar am Zustand ihrer Zähne) als junge Erwachsene.


title: Australopithecus afarensis

text: Lucy galt jahrelang als das am besten erhaltene Skelett eines frühen Vertreters der Hominini: 47 der 207 Knochen wurden gefunden, darunter Oberschenkelknochen und Schienbein, Teile des Beckens, der Wirbelsäule, mehrerer Rippen, des Schädels und beider Oberarmknochen; die Knochen der Hände und der Füße fehlen nahezu vollständig. Der Skelettbau zeigt Anpassungen an den aufrechten Gang.


title: Australopithecus afarensis

text: Als „erste Familie“ bezeichnete Donald Johanson einen ungewöhnlich umfangreichen Fund von Fossilien, der im November 1975 in Hadar entdeckt wurde: die Überreste von neun Erwachsenen, drei Heranwachsenden und fünf Kindern. Ihr Alter wurde – wie das von Lucy – auf 3,2 Millionen Jahre datiert.


title: Australopithecus afarensis

text: Das Fossil mit der Sammlungsnummer DIK 1-1 wurde im Jahr 2000 in der äthiopischen Region Dikika entdeckt und stammt von einem ungefähr dreijährigen, weiblichen Individuum, dessen Alter aufgrund der Bodenbeschaffenheit mit 3,3 Millionen Jahren angegeben wird. Es wird von seinem Entdecker auch Selam („Friede“) genannt.


title: Australopithecus afarensis

text: DIK 1-1 gilt als das derzeit vollständigste Fossil von "Australopithecus afarensis". Die noch erhaltenen Fuß- und Beinknochen sowie das rechte Schulterblatt belegen, dass auch ein junger "Australopithecus" sowohl zweibeinig, also aufrecht gehen als auch noch – vergleichbar den modernen Schimpansen – gut im Geäst der Bäume hangeln konnte.


title: Australopithecus afarensis

text: "Australopithecus afarensis" war „etwas größer als ein Schimpanse, der schon – wenn auch noch sehr ungelenk – auf den Hinterbeinen ging“. Becken und Beine wiesen menschenähnliche Merkmale auf, während Kopf und Oberkörper als „affenähnlich“ beschrieben wurden.


title: Australopithecus afarensis

text: Die Körpergröße der männlichen Individuen wurde auf ca. 1,50 m und ihr Gewicht auf 40 bis 50 kg geschätzt, für weibliche Individuen wurde eine Körpergröße von rund 1,10 m und ein Gewicht von 28 bis 34 kg rekonstruiert. Ob der Sexualdimorphismus tatsächlich derart stark ausgeprägt war, ist jedoch umstritten, da beispielsweise die Stärke der Oberschenkelknochen eine recht breite Streuung aufweist. Die Streuung hatte 1984 sogar zu dem Vorschlag geführt, die kleineren Fossilien als „Homo antiquus“ von "Australopithecus" abzutrennen.


title: Australopithecus afarensis

text: Im Jahr 2016 erbrachte eine Untersuchung des Skeletts von "Lucy", dass die wesentlich größere Stärke der Armknochen im Vergleich mit den Beinknochen darauf hindeutet, dass Lucy ihre Arme regelmäßig stärker belastet hat als die Beinknochen. Dies wurde damit erklärt, dass "Lucy" häufiger auf Bäumen geklettert als auf dem Erdboden gelaufen sei.


title: Australopithecus afarensis

text: Aufgrund der relativ zahlreichen Funde von "afarensis-"Fossilien aus unterschiedlichen Grabungsstellen besteht in Fachkreisen – im Unterschied zu anderen "Australopithecus-"Arten – seit geraumer Zeit „Konsens darüber, daß es sich um eine eigenständige frühe Homininen-Form handelt, die durch eine Reihe ursprünglicher Schädel- und Zahnmerkmale gegenüber anderen Australopithecinen-Taxa gekennzeichnet ist“.<ref name="Henke/Rothe1999">Winfried Henke, Hartmut Rothe: "Stammesgeschichte des Menschen." Springer, Berlin 1999, S. 126–127, ISBN 3-540-64831-3.</ref> Zu diesen ursprünglichen, stammesgeschichtlich alten Merkmalen gehört Winfried Henke zufolge auch die geringe Hirnschädelkapazität „die im Variationsbereich von "Pan" liegt“ und die ausgeprägte Prognathie des Gesichtsskeletts, das heißt ein Vorstehen des Oberkiefers vor dem Unterkiefer, was eine den Orang-Utans ähnliche Form der Schnauze und eine insgesamt affenähnliche Gesichtsform bewirkt. Ferner ist im Oberkiefer „meistens ein Diastema angelegt, jedoch ist die Abkauung des Oberkiefereckzahns bereits hominin.“ Der Schädel hat keine Stirn. Das Gehirnvolumen kann aufgrund der wenigen hinreichend zuverlässig rekonstruierbaren Schädelfunde nur annähernd abgeschätzt werden; demnach liegt der Durchschnittswert bei 446 Kubikzentimetern,<ref name="Sawyer/Deak S. 36">G. J. Sawyer, Viktor Deak: "Der lange Weg zum Menschen", S. 36.</ref> die Variationsbreite reicht von knapp über 300 bis 530 Kubikzentimeter beim bislang größten Schädel AL 444-2, einem Fund von Yoel Rak in Hadar.


title: Australopithecus afarensis

text: Aus einer Rekonstruktion der Gehirnabdrücke auf der Innenseite der fossilen Schädelfunde DIK 1-1 und AL 333 wurde geschlossen, dass "Australopithecus afarensis" ein affenähnliches Gehirn besaß, dass aber das Gehirnwachstum nach der Geburt im Vergleich mit beispielsweise Schimpansen deutlich länger andauerte, so dass die Jungtiere während einer relativ langen Kindheit auf elterliche Fürsorge angewiesen waren.


title: Australopithecus afarensis

text: Der Bau der Knochen im Bereich der Schultergelenke, des trichterförmigen Brustkorbs und der Rippen sowie der Ellenbogengelenke ist „eher panin“ (schimpansen-ähnlich) und verweist auf eine „suspensorische“ (an den Armen hängende) Fortbewegungsweise auf Bäumen. Hierauf deuten auch „die relativ langen Arme sowie die gebogenen Finger- und Zehenknochen“ hin. Eine Rekonstruktion der Fingerknochen ergab, dass "Australopithecus afarensis" einen recht kurzen Daumen besaß, der keinen ausgeprägten Präzisionsgriff zuließ; die Mittelhandknochen wurden als „intermediär“ zwischen Gorilla und Mensch interpretiert.


title: Australopithecus afarensis

text: Die detaillierte Analyse des rechten Schulterblattes von DIK 1-1 ergab ebenfalls, dass dieses Individuum noch häufig mit nach oben, über den Kopf hinweg gestreckten Armen gehangelt hat. Die Wirbelkörper wurden hingegen als eher menschen-ähnlich beschrieben.


title: Australopithecus afarensis

text: Das Becken von "Australopithecus afarensis" weist „die stärksten morphologischen Umgestaltungen im Zusammenhang mit der Aufrichtung und der bipeden Fortbewegungsweise auf.“ Zur gezielten Suche nach Indizien für den aufrechten Gang hatten anfangs vor allem die beiden ersten in Hadar entdeckten homininen Fossilien AL 129-1a und AL 129-1b beigetragen: ein Kniegelenk, bestehend aus den einander zugehörigen Fragmenten eines Oberschenkelknochens und eines Schienbeins. Aus diesen 1973 geborgenen Fragmenten konnte zweifelsfrei abgeleitet werden, dass ihr Besitzer aufrecht gegangen war; es waren damals die ältesten Belege für den aufrechten Gang der Hominini.


title: Australopithecus afarensis

text: Der aufrechte Gang von "Australopithecus afarensis" ist ferner durch fossile Fußspuren belegt, die ein Mitarbeiter von Mary Leakey in der zu Gestein gewordenen vulkanischen Asche von Laetoli in Tansania fand. Kurze Zeit nach dem Ausbruch des Vulkans Sadiman vor 3,6 Millionen Jahren gingen mehrere Individuen von "Australopithecus afarensis" über die feuchte Asche, die kurz darauf aushärtete und ihre Fährten konservierte. Die Plausibilität der Zuschreibung dieser Fußspuren zu "Australopithecus afarensis" wurde im Rahmen des "Dikika Research Projects" durch den äthiopischen Paläoanthropologen Zeresenay Alemseged bestätigt, der das Fossil DIK 1-1 untersuchte und ihm ebenfalls die Fähigkeit zum aufrechten Gehen zuschrieb.


title: Australopithecus afarensis

text: Einer 2005 veröffentlichten Studie zufolge belegen die Fußspuren von Laetoli, dass sich "Australopithecus afarensis" mit einer Geschwindigkeit von 0,6 bis 1,3 m/s vollständig aufrecht fortbewegte. Die Berechnung wurde anhand der Abmessungen von "Lucy" und der Spuren mittels Modellsimulation durchgeführt. 2010 erbrachte ein biomechanisches Experiment zudem den Nachweis, dass die versteinerten Fußspuren ein Abdruckprofil konserviert haben, das weitgehend dem der modernen Menschen gleicht: Beim aufrechten Gehen ist die Abdrucktiefe von Zehen und Ferse annähernd gleich; beim Schimpansen-artigen Gehen drücken sich die Zehen tiefer in den Boden als die Ferse. Demnach hatte sich ein – hinsichtlich der Bewegungsabläufe und der Energieeffizienz – menschenähnlicher aufrechter Gang bereits lange vor dem Entstehen der Gattung "Homo" entwickelt.


title: Australopithecus afarensis

text: Im Unterschied zu DIK 1-1 und der nur knapp über einen Meter großen Lucy steht das 2010 von Yohannes Haile-Selassie wissenschaftlich beschriebenes, 3,58 Millionen Jahre altes Skelett KSD-VP-1/1 von der Fundstelle Woranso-Mille (Afar-Dreieck, Äthiopien) für ein möglicherweise fast zwei Meter großes, ausgewachsenes Individuum. Erhalten geblieben sind unter anderem Teile des Schulterblatts, des Beckens sowie aussagekräftige Teile der Röhrenknochen von Ober- und Unterschenkel einschließlich ihrer Endstücke im Bereich des Kniegelenks. Auch aus diesem Fund konnte abgeleitet werden, dass die Fähigkeit zum aufrechten Gehen bei "Australopithecus afarensis" weit fortgeschritten („highly evolved“) war. Die Rekonstruktion der Körpergröße ist allerdings umstritten.


title: Australopithecus afarensis

text: Ältester fossiler Beleg für einen von seiner Funktion her dem Menschen vergleichbaren Fuß ist ein vollständig erhaltener, 3,2 Millionen Jahre alter Mittelfußknochen von "Australopithecus afarensis" (Sammlungsnummer AL 333-160), dessen Merkmale sowohl das Vorhandensein eines Längsgewölbes als auch eines Quergewölbes erkennen lassen. Der Deutung dieses Fundes zufolge war seinerzeit der Übergang von einem für das Klettern im Geäst optimierten Greiffuß zu einem als „Stoßdämpfer“ beim aufrechten Laufen fungierenden Fußgewölbe bereits weit fortgeschritten.


title: Australopithecus afarensis

text: In Hadar wurden im Zusammenhang mit "Australopithecus afarensis" die Überreste von zahlreichen fossilen Tierarten geborgen, darunter urtümliche Paviane ("Parapaio"), Fleckenhyänen ("Percrocuta"), Hyänen ("Chasmoporthetes"), Säbelzahnkatzen ("Megantereon" und "Homotherium)", Mäuse ("Saidomys"), Kurzhalsgiraffen ("Sivatherium") sowie Verwandte der heutigen Gnus ("Damalops") und der Antilopen ("Praedamalis"); es wurden nur wenige reine Waldbewohner entdeckt. Die Artenzusammensetzung ist demnach „typisch für Mosaiklandschaften mit Grasflächen, Gehölzen sowie geschlossenen Busch- und Baumbeständen an Wasserläufen und in Gebirgstälern.“ Die Region von Hadar war zur Zeit des "Australopithecus afarensis" – in einer Höhe von 2400 Metern – deutlich kühler als in Laetoli und wies vermutlich auch Wälder auf.


title: Australopithecus afarensis

text: Zur Nahrungsaufnahme von "Australopithecus afarensis" lagen lange Zeit nur indirekte Befunde vor, abgeleitet aus der äußerlich erkennbaren Beschaffenheit der Zähne. Die Eckzähne und Backenzähne der "Australopithecus afarensis" zugeschriebenen Fossilien sind kleiner und weniger stark abgenutzt als jene von "Australopithecus africanus", woraus auf eine weniger hartfaserige Kost als bei "A. africanus" geschlossen wurde. Allerdings fällt auf, dass die Schneidezähne häufig „stark mitgenommen sind. Demnach dienten vor allem die vorderen Zähne zum Zerkleinern der Nahrung [...]. Die mikroskopische Untersuchung zeigt, daß zu Lebzeiten Zähne abgebrochen sind, vermutlich durch das Beißen auf Nüsse und andere kleine harte Gegenstände. Die Kanten der Schneidezähne zeigen bei genauer Untersuchung Streifen von vorn nach hinten. Möglicherweise zog "A. afarensis" also Pflanzenteile zwischen den Zähnen hindurch.“ 2013 erbrachte eine Isotopenanalyse der Zähne von 20 Funden aus Hadar and Dikika, dass "Australopithecus afarensis" – im Unterschied zu "Australopithecus anamensis", der sich vor allem von weicheren C-Pflanzen ernährte – einen hohen Anteil von Gräsern und anderen C-Pflanzen konsumierte.


title: Australopithecus afarensis

text: In der gleichen Epoche wie "Australopithecus afarensis" lebte in der Afar-Region eine bislang unbenannte, im Jahr 2012 ebenfalls den Hominini zugerechnete Art, die bislang nur durch den im äthiopischen Grabungsgebiet Woranso-Mille geborgenen Burtele-Fuß belegt wurde. Ferner wurden die Fragmente mehrerer Kiefer im Jahr 2015 der durch sie etablierten Art "Australopithecus deyiremeda" zugeordnet.


title: Australopithecus afarensis

text: Erster Entdecker eines Fossils von "Australopithecus afarensis" war Ludwig Kohl-Larsen. Er hatte bereits 1938/39 in Tansania (damals Tanganjika) auf der Suche nach dem „Urmenschen“ die später als Laetoli bekannt gewordene Örtlichkeit besucht und dort 1939 ein kleines Oberkieferfragment mit zwei Vorderbackenzähnen (Garusi 1, auch: Garusi Hominid 1 oder Garusi-Fragment) und einen 3. Oberkiefer-Molar (Garusi 2) entdeckt, ohne aber ein neues Taxon zu vergeben. Später wurde in der Kohl-Larsen-Sammlung der Eberhard Karls Universität Tübingen – heute Teilsammlung des Museums der Universität Tübingen (MUT) – noch ein Eckzahn als hominin identifiziert (Garusi 4). Das hohe Alter des Oberkieferfragments, das in einem Sandsteinblock des Garusi-Tals verbacken war, hatte er jedoch bereits erkannt. Wolfgang Abel verneinte 1940 in einer schriftlichen Mitteilung dessen Ähnlichkeit mit dem von Ludwig Kohl-Larsen gefundenen, viel jüngeren „Africanthropus“-Schädel (der heute dem frühen anatomisch modernen Menschen zugerechnet wird) und stellte den Fund in die Nähe der kurz zuvor von Robert Broom in Südafrika entdeckten Fossilien des „Australopithecus Transvaalensis“ (heute "Australopithecus africanus"). Abel hatte zuvor den Kinderschädel von Taung untersucht und war sich der Unterschiede verschiedener Australopithecinen-Funde bewusst. Erstmals 1948 von Edwin Hennig als „Praeanthropus“ und 1950 von Hans Weinert als „Meganthropus africanus“ ausführlich beschrieben wurde der Garusi-Fund ab den frühen 1950er Jahren auch von anderen Paläoanthropologen in die verwandtschaftliche Nähe des "Australopithecus africanus" gestellt, ohne jedoch dem Garusi-Fragment den Status als Holotypus einer neuen Art zuzusprechen. Die Bedeutung des Garusi-Oberkiefers lag trotz der ausgebliebenen Artbeschreibung vor allem in der Erkenntnis, dass Australopithecinen diesem Fund zufolge nicht nur auf Südafrika beschränkt sein konnten, da es der forschungsgeschichtlich erste Fund dieser Hominini-Gruppe in Ostafrika war.