PMG2426 1/Einführung/Alhec
Aus ProgrammingWiki
Wiki-Quelltext dieser Seite.
== '''Eavesdropping''' == ==Was ist Eavesdropping?== <font color=dark red>'''Eavesdropping ist der unbefugte Abhörvorgang von Kommunikation, die zwischen anderen Personen oder Geräten stattfindet. Es wird häufig als eine Art von '''Überwachung oder Schnüffeln bezeichnet, bei dem Informationen ohne Wissen oder Zustimmung der beteiligten Parteien abgehört werden.'''</font> == Arten von Eavesdropping == '''Eavesdropping kann auf verschiedene Arten durchgeführt werden, sowohl in der physischen als auch in der digitalen Welt. Zu den häufigsten Arten gehören:'''[[Bild:Alhec_Telephone-99036_1280.png |miniatur|150px]] Physisches Abhören: * <font color=purple>'''Wanzen'''</font>[https://de.wikipedia.org/wiki/Abh%C3%B6rger%C3%A4t] (Hidden Microphones): kleine versteckte Mikrofone, die Gespräche aufzeichnen und an einen Angreifer übertragen * <font color=purple>'''Richtmikrofone'''</font>[https://de.wikipedia.org/wiki/Richtmikrofon]: diese können aus großer Entfernung Gespräche auffangen, indem sie Schallwellen gezielt bündeln * <font color=purple>'''Abhören von Telefonleitungen'''</font>[https://www.lauschabwehr24.de/abhoeren-des-telefons.htm]: spezielle Geräte können Telefonleitungen anzapfen und Anrufe abhören Digitales Abhören: [[Bild:Alhec_Screenshot_2025-03-10_104228.png |miniatur|150px]] * <font color=purple>'''Man-in-the-Middle-Angriff (MITM)'''</font>[https://de.wikipedia.org/wiki/Man-in-the-Middle-Angriff]: ein Angreifer fängt Datenpakete zwischen zwei Kommunizierenden ab, ohne dass diese es bemerken * '''Sniffing in Netzwerken''': unverschlüsselte Daten können mit Tools wie <font color=purple> '''Wireshark'''</font>[https://de.wikipedia.org/wiki/Wireshark] oder <font color=purple> '''Tcpdump'''</font>[https://de.wikipedia.org/wiki/Tcpdump] abgefangen werden * <font color=purple>'''Spyware und Maleware'''</font>[https://www.avast.com/de-de/c-spyware]: Schadsoftware kann Mikrofone aktivieren oder Tastatureingaben protokollieren * <font color=purple>'''Bluetooth-Abhören'''</font>[https://www.vpnunlimited.com/de/help/cybersecurity/bluetooth-sniffing]: unsichere oder nicht aktualisierte Bluetooth-Geräte können gehackt werden, um Gespräche oder Daten abzufangen == Wie funktioniert Eavesdropping? == '''Einige technische Methoden, mit denen Eavesdropping funktioniert:''' '''1. Abfangen von Netzwerkverkehr''' * Tools wie <font color=purple> '''Wireshark'''</font>[https://de.wikipedia.org/wiki/Wireshark], <font color=purple>'''Ettercap'''</font>[https://de.wikipedia.org/wiki/Ettercap] oder <font color=purple>'''Aircrack-ng'''</font>[https://de.wikipedia.org/wiki/Aircrack] können Datenpakete analysieren[[Bild:Alhec_Computer-1299659_1280.png|miniatur|300px]] * Besonders ungesicherte öffentliche WLANs sind anfällig für solche Angriffe '''2. <font color=purple>Keylogger</font>'''[https://de.wikipedia.org/wiki/Keylogger] '''und Bildschirmüberwachung''' * Keylogger zeichnen jede Tastatureingabe auf, sodass Angreifer Passwörter und Nachrichten mitlesen können * Bildschirmüberwachungssoftware kann alles erfassen, was auf dem Display angezeigt wird '''3. <font color=purple>TEMPEST-Technologie</font>'''[https://de.wikipedia.org/wiki/Tempest_(Deckname)] (Elektromagnetisches Abhören) * Elektromagnetische Strahlung von Computermonitoren kann abgefangen und rekonstruiert werden * Diese Technik wurde von Geheimdiensten eingesetzt, um aus der Ferne Daten auszulesen == Gesetze und Schutzmaßnahmen == '''In vielen Ländern gibt es strenge Gesetze zum Schutz der Privatsphäre, die Eavesdropping verbieten. Zu den rechtlichen Maßnahmen gehören:''' * Gesetze gegen unerlaubtes Abhören von Kommunikation [[Bild:Alhec_Cybersecurity-6673412_1280.png |miniatur|235px]] * Datenschutzbestimmungen, die das Abfangen von persönlichen Informationen verbieten * Verschlüsselungstechnologien zum Schutz von Datenübertragungen '''Einige gängige Schutzmaßnahmen gegen Eavesdropping umfassen:''' * Verwendung von End-to-End-Verschlüsselung bei der Kommunikation * Verwendung von sicheren Netzwerken und VPNs * Physische Sicherheitsvorkehrungen, wie der Schutz vor unbefugtem Zugang zu Geräten == Bekannte Fälle von Eavesdropping == <font color=purple>'''1. NSA-Überwachungsprogramm''' (PRISM)</font>[https://de.wikipedia.org/wiki/PRISM] * Die NSA (National Security Agency) wurde durch die Enthüllungen von Edward Snowden bekannt * PRISM ermöglichte das Abhören von Internet- und Telefonkommunikation weltweit <font color=purple>'''2. Pegasus-Spyware'''</font>[https://de.wikipedia.org/wiki/Pegasus_(Spyware)] * Pegasus ist eine Spyware, die von der NSO Group entwickelt wurde und es Regierungen ermöglicht, Smartphones zu überwachen * Sie kann Kamera, Mikrofon und Nachrichten ohne Wissen des Besitzers ausspionieren '''3. Lauschangriff auf Politiker ''' * Mehrere Regierungen wurden dabei erwischt, wie sie hochrangige Politiker anderer Länder überwachten, darunter der <font color=purple>Abhörskandal von Angela Merkels Telefon</font>[https://www.berliner-zeitung.de/nsa-ueberwachung-merkels-handy-affaere-merkel-seit-2002-auf-abhoerliste-li.23623] == Fazit == <font color=red>Eavesdropping ist eine ernsthafte Bedrohung für die Privatsphäre und Sicherheit, sowohl in der digitalen als auch in der physischen Welt. Es ist wichtig, sich der Risiken bewusst zu sein und Maßnahmen zu ergreifen, um sich zu schützen und die Kommunikation sicher zu halten</font> https://it-security-wissen.de/eavesdropping_attack.html