joschi

Man-in-the-Middle

Das Zielbei einem Man-in-the-Middle-Angriff ist es sich unbermerkt zwischen die Kommunikation von zwei oder mehr Partnern zu schleichen.Um zum Beispiel die Informationen mitzulesen oder zu manipulieren. Der Angreifer gibt sich hierbeio dem Sender als Empfänger aus und dem Empfänger als Sender, er begibt sich "in die Mitte" der Kommunikation. Anschließend leitet er eine Verbindungsanfrage des Senders zu sich um. Der nächste Schritt den der Angreifer macht ist eine Verbindung zu dem eigentlichen Empfänger der Nachricht aufzubauen. Wenn ihm das gelingen sollte kann der Angreifer unter Umständen alle Informationen, die der Sender an den vermeintlichen Empfänger sendet, einsehen oder manipulieren, bevor er sie an den richtigen Empfänger weiterleitet. Auf die Antworten des Empfängers kann der Angreifer wiederum ebenfalls zugreifen, wenn nicht entsprechende Schutzmechanismen wirksam sind.

Gegenmaßnahmen

Am effektivsten lässt sich dieser Angriffsform mit einer Verschlüsselung der Datenpakete entgegenwirken, wobei allerdings Schlüssel über ein zuverlässiges Medium verifiziert werden müssen. Das bedeutet, es muss eine gegenseitige Authentifizierung stattfinden; die beiden Kommunikationspartner müssen auf anderem Wege ihre digitalen Zertifikate oder einen gemeinsamen Schlüssel ausgetauscht haben, d. h., sie müssen sich entweder kennen oder eine Zertifizierungsstelle nutzen. -SSH (Secure Shell) bietet eine Möglichkeit, durch Fingerabdruck („fingerprint“) nach dem erstmaligen Anmelden („login“) zu prüfen, ob man tatsächlich den Zielrechner erreicht hat. -TLS (Transport Layer Security): Das u. a. bei HTTPS verwendete TLS beruht auf Zertifikaten; einem Schlüssel-Paar (öffentlicher und privater) plus beschreibender Informationen. Dieses Zertifikat wird i. d. R. von einer vertrauenswürdigen Zertifizierungsstelle unterschrieben, nachdem diese die Identität des Antragstellers festgestellt hat.

Quellen

https://de.wikipedia.org/wiki/Man-in-the-Middle-Angriff#Gegenma%C3%9Fnahmen https://www.bsi.bund.de/SharedDocs/Glossareintraege/DE/M/Man-In-The-Middle-Angriff.html