Man-in-the-middle

Wiki-Quelltext dieser Seite.

Englisch für Mann-in-der-Mitte. Auch Janusangriff genannt, was eine Anspielung auf den römischen Gott Janus ist, denn dieser hat zwei Gesichter.

Bei dieser Hackingtaktik bzw. dem Angriff hackt sich eine Person zwischen zwei Kommunikationspartner. Die Person stellt sich so gesehen (in die Mitte) zwischen den Absender und den Empfänger, deswegen die Namensgebung. Wenn man als Hacker geheime Informationen liest, will man natürlich nicht, dass jemand wie zum Beispiel der Absender und der Empfänger etwas davon mitbekommen. Voraussetzung ist es also, unentdeckt zu bleiben. Dass macht man wie folgt: Man fängt die Nachrichten des Absenders ab, in dem man sich als Empfänger ausgibt. Jetzt hat der "Mittelsmann" die Möglichkeit, die Nachricht zu manipulieren also sie umzuschreiben, sie weiterzuleiten oder einfach nur mitzulesen. Um nicht entdeckt zu werden, leitet er die Daten danach an den Empfänger und gibt sich als der bestohlene Absender aus.

'''Ziel'''''

-> Identitätsdiebstahl

-> Online-Datenverkehr und Recherprozesse ausspionieren

-> Passwörter ausspionieren

Hackingangriffe sind das Stehlen von privaten Informationen und somit illegal!

'''Arten'''

Wenn wir uns in ein öffentliches Wlan-Netz einloggen, zum Beispiel in einem Hotel, ist es dem Hacker möglich, alles mit zu verfolgen. Weil wir uns mit einem manipulierten Access-Point verbunden haben zwischen uns und dem eigentlichem Wlan.  Nicht nur öffentliche Netzwerke ermöglichen dem Hacker einen Zugang sondern auch, wenn wir uns mit einem Trojaner infizieren oder wir eine infizierte Webseite besuchen. Bei einer Man-in-the-middle Art gibt sich der Rechner des Hackers als DHCP-Server aus. Dies ist der Server, welcher die Vergabe der IP-Adressen steuert. Der Hacker kann jetzt einen ausgewählter DNS-Server auf dem anderem Rechner eintragen und somit den Datenverkehr auf seinen Rechner umleiten. Bei einer anderen Art mit einem gehackten DNS-Server werden die IP's in Links falsch "übersetzt" und wir werden auf eine vom Hacker ausgesuchte Webseite umgeleitet. Der Man-in-the-Browser-Attack funktioniert so, dass eine Schadenssoftware im Browser eingefügt wird, um sensible Daten im Hintergrund auszuspionieren und weiter zu leiten. Beim ARP-Cache-Poisoning werden die ARP-Tabellen (Ansammlung der MAC-Adresse im Lan) umgeschrieben also vergiftet. Jeder Rechner hat eine IP-Adresse und benötigt eine Netzwerkschnittstelle (MAC-Adresse) zum Kommunizieren mit anderen Rechnern, diese Verständigung ermöglicht die ARP. Der Hacker hat Zugriff auf die Datenpakete von zwei miteinander kommunizierenden Rechnern durch gefälschte ARP-Pakete. Hackern ist es auch möglich Cookies abzufangen und somit die besuchten Websiten zurück zu verfolgen. 

'''Schutzmaßnahmen'''

-> nicht in öffentliche Wlan-Netze gehen (nur gesicherte Wlan-Netze verwenden)

-> Verschlüsseln von Daten

-> PIN einrichten

-> keine Weitergabe persönlicher Daten im Mailverkehr

Quellen: https://www.avg.com/de/signal/man-in-the-middle-attack, https://sicherheitskultur.at/man_in_the-middle.htm, https://zenmate.com/de/akademie/gefaehrliche-wlan-hotspots, https://www.ionos.de/digitalguide/server/sicherheit/man-in-the-middle-attack-angriffsmuster-im-ueberblick/, https://www.ionos.de/digitalguide/server/sicherheit/arp-spoofing-angriffe-aus-dem-internen-netzwerk/#:~:text=Als%20ARP-Spoofing%20%28auch%20bekannt%20unter%20ARP-Poisoning%29%20bezeichnet%20man,abzuh%C3%B6ren%20oder%20zu%20manipulieren.%20ARP%3A%20Adressierung%20im%20LAN