Emmi

Man-in-the-Middle (MITM)

➥Wenn deine Verbindung nicht allein ist!

Stell dir vor du sitzt in einem Café, verbindest dich mit dem WLAN, schreibst nun mit deinen Freunden oder guckst seit langem mal wieder auf deinen Kontostand und eine fremde Person liest alles mit. Gruselig oder? Das ist jedoch Realität mit dem MITM-Angriff!

Was ist MITM?

Man-in-the-Middle beschreibt einen Cyberangriff, welcher dazu dient vertrauliche Informationen wahrzunehmen und diese zu entwenden.

• Hacker hören die Kommunikation zwischen 2 Online-Zielen ab
  • dabei kann es sich um einen Benutzer und eine Webanwendung handeln, z.B.: wenn man in sein Bankkonto einsieht
  • aber auch 2 Benutzer können in ihrer Kommunikation abgehört werden

Was sie nun mit den vertraulichen Daten machen?

• sie gehen tiefer rein in die Cyberkriminalität mit...

... unautorisierten Käufen ... Übernahmen von Finanzkonten ... Identitätsdiebstahl

Wie funktioniert MITM?

Ausgangspunkte dieser Cyberangriffe sind Schwachstellen im System. Dabei betrifft es

1. Netzwerke (WLAN)
2. Webbrowser (Firefox)
3. E-Mail Konten
4. Sicherheitsprotokolle
5. Benutzerverhalten

Grundsätzlich kann man den Angriff in zwei Prozesse unterteilen.

1. Die Informationen werden abgefangen und dann von dem Hacker so weitergeleitet, dass die Betroffenen gar nicht merken das ein Dritter in der Kommunikation beteiligt ist.
2. Die Informationen müssen entschlüsselt werden, da heutzutage fast alle Nachrichten und Information verschlüsselt versendet werden. Angriffstechniken, welche bei dem Entschlüsseln helfen stehen aber zur Verfügung.

Den Hackern liegen viele Möglichkeiten vor, wie sie den Cyberangriff starten und durchführen können, zum Beispiel...

• Phishing Angriffe: Das Senden eines bösartigen Links in einer E-Mail um darauffolgend ihren Browser mit einer Malware zu infizieren und so verdeckte Änderungen an Webseiten vorzunehmen, Transaktionen zu manipulieren und die Aktivitäten des Benutzers auszuspionieren.

• Öffentliches WLAN: Öffentliche WLAN-Router haben weniger Sicherheitsprotokolle , wodurch Hacker den Router kompromittieren (eindringen und dann ausspähen und manipulieren). Sie erstellen sogar teilweise ihre eigenen WLAN-Hotspots.

• Eigene Websites: Mit der Angabe von wichtigen Informationen auf dieser gut gefälschten Website , können genau diese Informationen entnommen werden. Geld kann auch gefordert werden, durch ausgedachte Kosten.
  • ➥DNS-Spoofing

Wie erkenne ich einen MITM-Angriff?

• das wiederholte Trennen aus einem Dienst und somit ein ständiges Angeben seines Passwortes/Anmeldedaten
• komische URLs weisen auf eine Fake-Website hin, mit der man lieber nicht interagieren sollte

Wie kann ich so einen Angriff verhindern?

• Heimrouter für sicheres WLAN
• VPNs zur Datenverschlüsselung
• komplizierte, verschiedene Passwörter nutzen
• Sicherheitssoftware/ Antivirus-Software

Funfact: 
Der MITM-Angriff wird auch Janusangriff genannt.
Janus war ein römischer Gott der Übergänge und Türen und wurde dargestellt mit 2 Gesichtern.
Metaphorisch gesehen, steht er im Bezug auf Man-in-the-Middle zwischen 2 Kommunikationspartnern und kann sie manipulieren.

Quellen: https://www.ibm.com/de-de/think/topics/man-in-the-middle https://www.fortinet.com/de/resources/cyberglossary/man-in-the-middle-attack