PMG2224 4/Einführung/Emilie

Wiki-Quelltext dieser Seite.

== '''Man-In-The-Middle''' ==



'''Aber was ist das?'''

Der Angreifer begibt sich "in die Mitte" von Empfänger und Sender und <font color=purple>'''gibt sich gegenüber Sender als Empfänger aus und umgekehrt.'''</font>

Ziel ist es sich unbemerkt in eine Kommunikation zwischen zwei oder mehreren Partnern einzuschleichen, Informartionen <font color=purple>'''mitzulesen oder zu manipulieren.'''</font>

[[Bild:Emilie_605cab5ff8f386ea033ae16c_Man-in-the-Middle)_Attack.jpg]]


'''Wie geht´s?'''

1. Angreifer <font color=purple>'''leitet'''</font> Verbindungsanfrage des Senders zu sich <font color=purple>'''um'''</font>

2. Angreifer <font color=purple>'''baut'''</font> Verbindung zum eigentlichen Empfänger <font color=purple>'''auf'''</font>

3. gelingt 2., kann der Angreifer alle Informationen die Sender an Empfänger schickt, <font color=purple>'''einsehen oder manipulieren'''</font>, bevor er sie an   
richtigen Empfänger sendet > Angreifer kann auch auf Antworten des Empfängers zugreifen



'''How to vorbeugen?'''

*Internetadressen sollten mit "https" beginnen -> "http"-Verbindungen sind Sicherheitsrisiko

*Vermeidung Nutzung frei zugänglicher VPNs (Virtual Private Network) und Proxy-Servern

*nicht auf Links in E-mails von unbekannten Absendern klicken

*Passwörter aktualisieren + alte Passwörter nicht nochmal verwenden

*öffentliche WLAN-Spots meiden
**wenn dies nicht umgangen werden kann > Downloads vermeiden, keine Anmeldedaten übermitteln (E-mail, Postfach, soziale Netzwerke), ''' AUF GAR KEINEN FALL ZAHLUNGEN VORNEHMEN!'''



'''Arten'''

;DHCP-basierte Angriffe

*Angreifer gibt eigenen Rechner, innerhalb eines LANs (Local Area Network), als DHCP- Server aus
  
*Möglichkeit der Vergabe lokaler IP-Adressen zu steuern > kann ausgehenden Datenverkehr der Geräte auf seinen Rechner umleitet

**Gefahr in Hotel-LANs oder öffentlichen WLAn-Netzen


;DNS-basierter Angriff

*Angreifer such Schwachstelle im Domain-Name-System welches für Auflösung von URLs zuständig ist

*Angreifer manipuliert Einträge im DNS-Server-Cache > kann Anfragen von Nutzern mit falschen Zieladressen beantworten 

*gelingt dies, kann Angreifer Internetnutzer unbemerkt auf beliebige Website im Netz umleiten

**Gefahr bei Servern mit alter Version der DNS-Software


;weitere sind:

*Man-In-The-Browser

**Angreifer installiert Schadsoftware in Netzwerk um Datenverkehr abzufangen


*Vortäuschung eines Wlan-Access-Points

**Angreifer hackt sich in öffentliches WLAN und verspricht Nutzern zusätzlich besseren Weg ins Internet
**gelingt dies, läuft gesamter Datenverkehr durch sein System