ReinerSCT Cyberjack Pinpad Sicherheitsklasse 2 (USB)¶

Der Hersteller ReinerSCT bietet fertige Treiberpakete für die verschiedenen Distributionen an, unter anderem auch für die verschiedenen Ubuntu-Versionen. Von der Herstellerseite das passende, neueste Deb-Paket zur eingesetzten Ubuntu-Version herunterladen und installieren ^[6].

Es muss jeweils die passende "CT API"-Version heruntergeladen und installiert ^[6] werden, z.B.:

• libctapi-cyberjack2_*-1ubuntu8.04_i386.deb - für Lucid Lynx 8.04 32bit

• libctapi-cyberjack2_*-1ubuntu8.04_amd64.deb - für Lucid Lynx 8.04 32bit

Bei älteren Kartenlesern mit der ID-Nummer 100 (alte Ecom/Pinpad, herauszufinden mit dem Befehl lsusb), kann evtl. die automatische Erkennung nicht funktionieren. Hier einmalig den Befehl

sudo cyberjack addflags 0x100000 

eingeben. Dadurch schickt der Treiber bei jedem Initialisieren des Lesers ein Reset-Kommando.

Bei manchen gehen die Leser nur mit folgendem (kleineren) Flag (den anderen zurücksetzten):

sudo cyberjack addflags 0x10000 

Evtl. muss noch der Libchipcard-Server/-Client eingerichtet werden, damit der Leser erkannt wird, dazu einen Editor ^[4] mit Root-Rechten öffnen und folgende Zeilen kopieren und in eine leere Datei einfügen:

enabled="1"

server {
        typ="local"
        addr="/var/run/chipcard.sock"
 }

Die Angaben für Server und Client sind identisch. Als /etc/chipcard/client/chipcardc.conf und /etc/chipcard/server/chipcardd.conf speichern und wie folgt die entsprechenden Rechte setzen:

sudo chmod 644 /etc/chipcard/client/chipcardc.conf
sudo chmod 644 /etc/chipcard/server/chipcardd.conf 

Der Cyberjack Pinpad hat einen USB-Anschluss und benötigt daher keine Treiberangaben, er wird automatisch von libchipcard2 gefunden und erkannt.

Zu beachten gilt noch beim Cyberjack Pinpad, dass beim Kontoabgleich das abgefragte Passwort blind am Pinpad eingetippt und mit OK bestätigt werden muss, am Bildschirm erscheint nur die Aufforderung, das Passwort am Pinpad einzutippen. Es erscheint kein visuelle Rückmeldung wie sonst üblich mit Sternchen (*****) in einem Eingabefeld.

Optional gibt es ein Diagnosewerkzeug (cyberjack-diag) für den Cyberjack Pinpad. Dieses Paket liegt nur im Quellcode vor und muss kompiliert ^[5] werden, es steht aber im Konflikt mit dem Cyberjack-Treiber, weil in beiden die Datei cyberjack enthalten ist. Es kann nur mit dpkg --force-all -i cyberjack-diag_*_i386.deb installiert werden, dies ist aber nicht zu empfehlen. Alternativ kann man das DEB-Paket entpacken ^[7] und die Datei fxcyberjack starten.

Es bietet eine GUI zur Analyse und Überprüfung für die Einrichtung des Kartenlesers mit Lösungsvorschlägen bei Problemen.

Möchte man mit anderen Programmen als den obengenannten Homebanking-Anwendungen auf den Cyberjack-Kartenleser zugreifen, z.B. mit Kommandozeilenwerkzeugen, dann muss man den eigenen Benutzernamen und den Benutzer chipcard zur Gruppe cyberjack hinzufügen ^[8]. Ein Terminal ^[3] öffnen und folgenden Befehl ausführen:

sudo adduser $USER cyberjack
# user durch den eigenen Usernamen ersetzen
sudo adduser chipcard cyberjack 

/etc/rc.local¶

#!/bin/sh -e
sudo chipcardd4 --pidfile /var/run/chipcard.pid
exit 0

Nach dem nächsten Neustart steht der Chipcard-Server zur Verfügung.

Installation eines Pakets für ??¶

Auf der Projektseite gibt es die Version 0.2 als Paket für ??. Da das Paket keine Abhängigkeiten hat, funktioniert es auch mit neueren Ubuntu Versionen. Die für die Einrichtung benötigte Datei findet sich dann unter /usr/lib/libpcsc-ctapi-wrapper.so.0.2.

Selber kompilieren¶

Die neueste Version 0.3 des Wrappers liegt nicht als fertiges Paket vor und muss daher selber kompiliert werden ^[5]. Die für die Einrichtung benötigte Datei findet sich dann unter /usr/local/lib/libpcsc-ctapi-wrapper.so.0.3.