Emilie

Man-In-The-Middle

Aber was ist das?

Der Angreifer begibt sich "in die Mitte" von Empfänger und Sender und gibt sich gegenüber Sender als Empfänger aus umd umgekehrt. Ziel ist es sich unbemerkt in eine Kommunikation zwischen zwei oder mehreren Partnern einzuschleichen, Informartionen mitzulesen oder zu manipulieren.

Wie geht´s?

1. Angreifer leitet Verbindungsanfrage des Senders zu sich um

2. Angreifer baut Verbindung zum eigemtlichen Empfänger auf

3. geligt 2., kann der Angreifer alle Informationen die Sender an Empfänger schickt, einsehen oder manipulieren, bevor er sie an richtigen Empfänger sendet > Angreifer kann auch auf Antworten des Empfängers zugreifen

How to vorbeugen?

- Internetadressen sollten mit "https" beginnen -> "http"-Verbindungen sind Sicherheitsrisiko

- Vermeidung Nutzung frei zugänglicher VPNs (Virtual Private Network) und Proxy-Servern

- nicht auf Links in E-mails von unbekannten Absendern klicken

- Psswörter aktualisieren + alte Passwörter nicht nochmal verwenden

- öffentliche WLAN-Spots meiden > wenn dies nicht umgangen werden kann Downloads vermeiden, keine Anmeldedaten übermitteln (E-mail, Postfach, soziale Netzwerke), AUF GAR KEINEN FALL ZAHLUNGEN VORNEHMEN!

Arten

- DHCP-basierte Angriffe

> Angreifer gibt eigenen Rechner, innerhalb eines LANs (Local Area Network), als DHCP- Server aus

> Möglichkeit der Vergabe lokaler IP-Adressen zu steuern -> ausgehender Datenverkehr der Geräte auf seinen Rechner umzuleiten

> Gefahr in Hotel-LANs oder öffentlichen WLAn-Netzen

- ARP-Cache-Piosoning

>