PMG2426 1/Einführung/Emmi

Wiki-Quelltext dieser Seite.

=='''Man-in-the-Middle (MITM)'''== 
''➥Wenn deine Verbindung nicht allein ist!'' 

Stell dir vor du sitzt in einem Café, verbindest dich mit dem WLAN, schreibst nun mit deinen Freunden oder guckst seit langem mal wieder auf deinen Kontostand und eine fremde Person ließt alles mit. Gruselig oder? Das ist jedoch Realität mit dem MITM-Angriff!
----
#Was ist MITM?
#Wie funktioniert MITM?
----
====1. Was ist MITM?====
----
 Man-in-the-Middle beschreibt einen '''Cyberangriff''', welcher dazu dient vertrauliche Informationen wahrzunehmen und diese zu entwenden.
* Hacker hören die Kommunikation zwischen 2 Online-Zielen ab 
** dabei kann es sich um einen Benutzer und eine Webanwendung handeln, z.B.: wenn man in sein Bankkonto einsieht
** aber auch 2 Benutzer können in ihrer Kommunikation abgehört werden
----
Was sie nun mit den vertraulichen Daten machen?
* sie gehen tiefer rein in die Cyberkriminalität mit...
... unautorisierten Käufen

... Übernahmen von Finanzkonten 

... Identitätsdiebstahl

====2. Wie funktioniert MITM?====
----
Ausgangspunkte dieser Cyberangriffe sind '''Schwachstellen im System'''.
Dabei betrifft es
#Netzwerke (WLAN)
#Webbrowser (Firefox)
#E-Mail Konten 
#Sicherheitsprotokolle
#Benutzerverhalten
----
'''Den Hackern liegen viele Möglichkeiten vor, wie sie den Cyberangriff starten können, zum Beispiel...'''

'''Phishing Angriffe''': Das Senden eines bösartigen Links in einer E-Mail um darauffolgend ihren Browser mit einer Malware zu infizieren und so verdeckte Änderungen an Webseiten vorzunehmen, Transaktionen zu manipulieren und die Aktivitäten des Benutzers auszuspionieren.

'''Öffentliches WLAN''': Öffentliche WLAN-Router haben weniger Sicherheitsprotokolle, wodurch Hacker den Router kompromittieren (eindringen und dann ausspähen und manipulieren). Sie erstellen sogar teilweise ihre eigenen WLAN-Hotspots.

'''Eigene Websites''': Mit der Angabe von wichtigen Informationen auf dieser gut gefälschten Website, können genau diese Informationen entnommen werden. Geld kann auch gefordert werden, durch ausgedachte Kosten.