PMG inf3/Einführung/xyz

Wiki-Quelltext dieser Seite.

== Man-in-the-Middle - MITM ==

=== Was ist das? ===
 Ein Man-in-the-Middle-Angriff ist eine Angriffsform, bei welcher gezielt die Kontrolle über den Datenverkehr zwischen mindestens
 zwei Kommunikationspartnern übernommen wird. Damit erhält der Man-in-the-Middle, der "Hacker",
 Zugriff auf vertrauliche Information und kann diese ggf. sogar manipulieren. Hauptziel solcher Angriffe ist das Erlangen von
 sensiblen Daten wie Kontoinformationen, Passwörtern, Kreditkartennummern, etc. Der MITM-Angriff wird
 alternativ auch Machine-in-the-Middle-Angriff, On-Path-Angriff, Adversary-in-the-Middle-Angriff (AITM) oder Manipulator-in-the-Middle-Angriff genannt.

[[Bild:Seb_F4001644-097A-4B8E-AB3A-859CE9C914FF.png|mid|400px]]

=== Wie funktioniert ein solcher Angriff? ===
 Der externe Zugriff geschieht durch das Erkennen von Schwachstellen in Anwendungen; Netzwerken, Browsern u.Ä.
 Eine beliebte Methode ist die Phishing-Methode, bei welcher die Betroffenen unwissentlich auf einen bösartigen Link klicken.
 Dieser führt sie auf Seiten, von welchen MITM-Angriffe gestartet werden können, indem bspw. eine Malware installiert wird. 
 Andererseits werden auch häufig öffentl. WLAN-Netzwerke als Bait genutzt, um wichtige Daten zu erfassen.