PMG1719/Einführung/Alban

Wiki-Quelltext dieser Seite.

=='''Eavesdropping'''==
----
 
'''Deffinition''' 

Eavesdropping ist ein Wort, welches aus dem englischen Sprachgebrauch kommt und in das Deutsche übersetzt soviel, wie Lauschen oder Abhören bedeutet.
Dem Wort Abhören beziehungsweise Lauschen lassen sich jeweils unterschiedliche Bedeutungen zuschreiben:

*''1. Unter Abhören versteht man das bewusste Mithören von Gesprächen
*''2. Abhören wird oft als Begriff benutzt um den Wissensstand des Abgehörten zu einem bestimmten Thema zu ermitteln.

----

'''Bedeutung in der Informatik'''

Den Begriff ''Eavesdopping'' findet man in der Informatik ins besondere im Zusammenhang mit der sogenannten ''Eavesdropping Attack'', was soviel wie ''Abhörattacke'' bedeutet. Dabei spricht man von einem Abhörangriff auf Computer, Smartphones oder andere Geräte, die bestimmte Informationen über ein Netzwerk übertragen. Bei einem solchen Angriff nutzt der Angreifer die schwach, oder gar nicht gesicherte Netzwerkkommunikation eines Netzwerks, um auf darin gesendete und empfangene Daten zugreifen zu können.

----

'''Erlkärung'''

Um einen Abhörangriff in einem Netzwerk durchzuführen ist eine instabile Verbindung zwischen Client und Server nötig, damit der Angreifer in das Netzwerk eingreifen kann und somit auf Informationen des Datenverkehrs zugreifen kann. Der versteckte Zugriff auf ein Netzwerk findet oft Mithilfe einer Netzwerküberwachungssoftware, auch ''Sniffer'' genannt, statt . Diese Software wird auf einem Computer oder einem Server installiert um Daten während des Informationsaustausches an den Angreifer selbst und nicht nur an den Empfänger und Sender einer Nachricht zu schicken. Für diese Art von Angriff ist jedes mit dem Netzwerk verbundene Gerät zwischen dem Sendenden und dem Empfangenden eine Schwachstelle. Ein Angriff auf ein Netzwerk ist meist schwer zu erkennen, da bei dem stehlen von Daten beziehungsweise Informationen diese während des Vorgangs nicht abnormal umgeändert werden und der vorgenommene Angriff somit meist im Dunkeln bleibt.

----

'''Beispiele von Abhörattacken'''

- Im Jahr 2015 gelang es Hackern, die HTTPS-Verschlüsselung von 25000 Apps des Smartphone Betriebssystems iOS zu deaktivieren, wodurch es den Angreifern möglich wurde, die betroffenen Anwendungen zu überwachen oder zu verändern.

-