PMG2224 4/Einführung/Emilie

Wiki-Quelltext dieser Seite.

= '''Man-In-The-Middle''' =



==''Aber was ist das?''==

Der Angreifer begibt sich "in die Mitte" von Empfänger und Sender und <font color=purple>'''gibt sich gegenüber Sender als Empfänger aus und umgekehrt.'''</font>

Ziel ist es sich unbemerkt in eine Kommunikation zwischen zwei oder mehreren Partnern einzuschleichen, Informartionen <font color=purple>'''mitzulesen oder zu manipulieren.'''</font>

[[Bild:Emilie_605cab5ff8f386ea033ae16c_Man-in-the-Middle)_Attack.jpg]]



== '''Wie geht´s?''' ==


1. Angreifer <font color=purple>'''leitet'''</font> Verbindungsanfrage des Senders zu sich <font color=purple>'''um'''</font>

2. Angreifer <font color=purple>'''baut'''</font> Verbindung zum eigentlichen Empfänger <font color=purple>'''auf'''</font>

3. gelingt 2., kann der Angreifer alle Informationen die Sender an Empfänger schickt, <font color=purple>'''einsehen oder manipulieren'''</font>, bevor er sie an   
richtigen Empfänger sendet > Angreifer kann auch auf Antworten des Empfängers zugreifen




== '''How to vorbeugen?''' ==


*Internetadressen sollten mit "https" beginnen -> "http"-Verbindungen sind <font color=red>'''Sicherheitsrisiko'''</font>

*Vermeidung Nutzung <font color=red>'''frei zugänglicher'''</font> VPNs (Virtual Private Network) und Proxy-Servern

*nicht auf Links in E-mails von <font color=red>'''unbekannten'''</font> Absendern klicken

*Passwörter aktualisieren + alte Passwörter <font color=red>'''nicht'''</font> nochmal verwenden

*öffentliche WLAN-Spots meiden
**wenn dies nicht umgangen werden kann > Downloads <font color=red>'''vermeiden'''</font>, <font color=red>'''keine'''</font>  Anmeldedaten <font color=red>'''übermitteln'''</font>  (E-mail, Postfach, soziale Netzwerke), <font color=red>''' AUF GAR KEINEN FALL ZAHLUNGEN VORNEHMEN!'''</font> 




== '''Arten''' ==


===DHCP-basierte Angriffe===

*Angreifer gibt eigenen Rechner, innerhalb eines LANs (Local Area Network), als DHCP- Server aus
  
*Möglichkeit der Vergabe lokaler IP-Adressen zu steuern > kann ausgehenden Datenverkehr der Geräte auf seinen Rechner umleiten
**<font color=red>Gefahr in Hotel-LANs oder öffentlichen WLAN-Netzen</font> 


===DNS-basierter Angriff===

*Angreifer such Schwachstelle im Domain-Name-System welches für Auflösung von URLs zuständig ist

*Angreifer manipuliert Einträge im DNS-Server-Cache > kann Anfragen von Nutzern mit falschen Zieladressen beantworten 

*gelingt dies, kann Angreifer Internetnutzer unbemerkt auf beliebige Website im Netz umleiten
**<font color=red>Gefahr bei Servern mit alter Version der DNS-Software</font> 


===weitere sind:===

*Man-In-The-Browser
**Angreifer installiert Schadsoftware in Netzwerk um Datenverkehr abzufangen


*Vortäuschung eines Wlan-Access-Points
**Angreifer hackt sich in öffentliches WLAN und verspricht Nutzern zusätzlich besseren Weg ins Internet
**gelingt dies, läuft gesamter Datenverkehr durch sein System