Man-in-the-middle
Englisch für Mann-in-der-Mitte. Auch Janusangriff genannt, was eine Anspielung auf den römischen Gott Janus ist. Den dieser hat zwei Gesichter.
Bei dieser Hackingtaktik bzw. dem Angriff, hackt sich eine Person zwischen zwei Kommunikationspartner. Die Person stellt sich so gesehen (in die Mitte) zwischen den Absender und den Empfänger. Deswegen die Namensgebung. Wenn man als Hacker geheime Informationen liest, will man natürlich nicht das jemand wie zum Beispiel der Absender und der Empfänger etwas davon mitbekommen. Vorrausetzung ist also unentdeckt zu bleiben. Dass macht man folgend in dem man die Nachrichten des Absenders abfängt in dem man sich als Empfänger ausgibt. Jetzt hat der "Mittelsman" die Möglichkeit die Nachricht zu manipulieren also sie umzuschreiben, sie weiterzuleiten oder einfach nur mitzulesen. Um nicht entdeckt zu werden leitet er die Daten danach an an den Empfänger und gibt sich als eigentlicher Absender aus.
Ziel''
-> Identitätsdiebstahl
-> Online-Datenverkehr und Recherprozesse ausspionieren
-> Passwörter ausspionieren
Hackingangriffe sind das stehlen von privaten Informationen und somit illegal!
Beispiel
Wenn wir uns in ein öffentliches Wlan-Netz einloggen, zum Beispiel in einem Hotel, gibt sich der Rechner des Hackers als DHCP-Server aus. Dies ist der Server welcher die Vergabe der IP-Adressen steuert. Dieser ist jeweils wieder mit dem DNS-Server verbunden um die IP's in Links zu "übersetzen". Somit ist sichtbar welche Websiten man im Internet besucht. Nicht nur öffentliche Netzwerke ermöglichen dem Hacker einen Zugang sondern auch wenn wir uns mit einem Trojaner infizieren oder wir eine infizierte Webseite besuchen. Dem Hacker ist es auch möglich Cookies abzufangen und somit die besuchten Websiten zurück zu verfolgen.
Schutzmaßnahmen
-> nicht in öffentliche Wlan-Netze gehen (nur gesicherte Wlan-Netze verwenden)
-> Verschlüsseln von Daten
-> PIN einrichten
Quellen: https://www.avg.com/de/signal/man-in-the-middle-attack, https://sicherheitskultur.at/man_in_the-middle.htm