PMG2426 4/Einführung/Eavesdropping

Wiki-Quelltext dieser Seite.

== EAVESDROPPING ==


----

 <font color=darkred>'''DEFINITION'''</font>
 Eavesdropping (auf Deutsch: Abhören) bezeichnet das heimliche Mithören oder Überwachen von Kommunikation zwischen zwei oder mehreren Parteien,
 ohne dass diese davon wissen oder ihre Zustimmung gegeben haben.
 Es kann sowohl analoge (z. B. Gespräche durch eine Wand hören) als auch digitale Formen annehmen (z. B. das Abfangen von Daten in Netzwerken).
 In der IT-Sicherheit bezeichnet Eavesdropping typischerweise das Abfangen von Datenverkehr über Netzwerke, wie z. B. beim Ausspähen von E-Mails, Passwörtern oder anderen sensiblen Informationen.


<font color=darkblue>'''METHODEN ZUM ABHÖREN'''</font>

<font color=blue>1.</font>Packet Sniffing (z. B. mit Wireshark)
::::*Beschreibung: Abfangen und Analysieren von Datenpaketen, die über ein Netzwerk gesendet werden.
::::*Toolbeispiel: Wireshark, tcpdump.
::::*Einsatz: Lauschen auf Netzwerkverkehr in lokalen Netzwerken oder offenen WLANs.
::::*Risiko: Besonders gefährlich bei unverschlüsselter Kommunikation (z. B. HTTP, ungesicherte E-Mail-Protokolle).
<font color=blue>2.</font>Man-in-the-Middle-Angriffe
::::*Beschreibung: Der Angreifer klinkt sich zwischen zwei Kommunikationspartner ein und kann Daten mitlesen oder manipulieren.
::::*Ablauf: Der Nutzer glaubt, mit einer legitimen Partei zu kommunizieren, tatsächlich läuft der gesamte Datenverkehr über den Angreifer.
::::*Ziel: Zugriff auf Passwörter, Kreditkartendaten, sensible Nachrichten.
::::*Schutz: HTTPS, VPNs, Zwei-Faktor-Authentifizierung, sichere DNS-Konfiguration.
<font color=blue>3.</font>Abhören über unverschlüsselte Netzwerke
::::*Beschreibung: Kommunikation über ungesicherte Verbindungen (z. B. öffentliches WLAN ohne Verschlüsselung) kann problemlos mitgehört werden.
::::*Beispiel: Datenverkehr über HTTP-Webseiten oder offene E-Mail-Protokolle.
::::*Angreiferbedarf: Kein direkter Zugriff auf Geräte nötig – nur Verbindung zum selben Netzwerk.
::::*Schutz: Verwendung von HTTPS, VPN, verschlüsselten E-Mail-Protokollen (SSL/TLS).
<font color=blue>4.</font>Keylogging und Malware
::::*Beschreibung: Schadsoftware wird auf einem Gerät installiert, um Eingaben, Bildschirminhalte oder Netzwerkverkehr auszuspionieren.
::::*Typische Methoden: Keylogger erfassen Tastatureingaben wie Passwörter und PINs.
::::*Verbreitung: Über infizierte E-Mail-Anhänge, kompromittierte Websites oder USB-Sticks.
::::*Schutz: Antivirensoftware, regelmäßige Updates, keine unbekannten Anhänge öffnen, Zero-Trust-Prinzip.

:::::::::::[[Bild:Annewiki_Device.jpg]]



::::<table border="1" cellspacing="1" cellpadding="4">
<tr>
<th width="300">Chancen (positiv)
<th width="300">Gefahren (negativ)
</tr>
<tr>
<td>
#Aufdecken von Sicherheitslücken (z. B. durch Tests)
#Verbesserung der Netzwerksicherheit
#Früherkennung potenzieller Angriffe
etc...
</td>
<td>
#Verlust sensibler Daten (z. B. Passwörter, Bankdaten)
#Verstoß gegen Datenschutzgesetze (z. B. DSGVO)
#Angriffe bleiben oft unbemerkt und schwer nachweisbar
etc...
</td>
</tr>
</table>


'''<font color=darkblue>SCHUTZMAßNAHMEN</font>'''

'''Technische Schutzmaßnahmen:'''

<font color=blue>1.</font>Verwende Verschlüsselung:
*HTTPS für Webseiten (nie unverschlüsselte HTTP-Seiten nutzen!)
*VPN-Verbindungen für öffentliches WLAN
*Ende-zu-Ende-Verschlüsselung bei Messenger-Diensten (z. B. Signal, WhatsApp)

<font color=blue>2.</font>Sichere WLAN-Netzwerke:
*WPA3 oder mindestens WPA2-Verschlüsselung verwenden
*Starkes WLAN-Passwort setzen
*Gastnetzwerke trennen

<font color=blue>3.</font>Regelmäßige Updates:
*Betriebssystem, Browser, Apps und Router-Software aktuell halten
*Sicherheitslücken werden so geschlossen
*Firewall und Antivirenprogramme:

<font color=blue>4.</font>Schutz vor bekannten Abhör-Tools und Malware
*Vermeidung unsicherer Netzwerke:
*Öffentliches WLAN nur mit VPN verwenden
*Sensible Daten nur über sichere Verbindungen übertragen


'''Verhaltensbasierte Schutzmaßnahmen:'''

*Nicht auf verdächtige Links oder E-Mails klicken
*Keine sensiblen Daten über unsichere Kanäle senden
*Geräte nicht unbeaufsichtigt lassen (z. B. Laptop im Café)


[[Bild:Annewiki_MakeListeningSafeWHOsmall.png]]




''QUELLEN''

[[https://commons.wikimedia.org/wiki/Category:Eavesdropping?uselang=de#/media/File:Device.jpg]]

[[https://commons.wikimedia.org/wiki/Category:Hearing?uselang=de#/media/File:MakeListeningSafeWHOsmall.png]]

[[https://en.wikipedia.org/wiki/Eavesdropping]]