Emmi

Man-in-the-Middle (MITM)

➥Wenn deine Verbindung nicht allein ist!

Stell dir vor du sitzt in einem Café, verbindest dich mit dem WLAN, schreibst nun mit deinen Freunden oder guckst seit langem mal wieder auf deinen Kontostand und eine fremde Person liest alles mit. Gruselig oder? Das ist jedoch Realität mit dem MITM-Angriff!

1. Was ist MITM?

Man-in-the-Middle beschreibt einen Cyberangriff, welcher dazu dient vertrauliche Informationen wahrzunehmen und diese zu entwenden.

• Hacker hören die Kommunikation zwischen 2 Online-Zielen ab
  • dabei kann es sich um einen Benutzer und eine Webanwendung handeln, z.B.: wenn man in sein Bankkonto einsieht
  • aber auch 2 Benutzer können in ihrer Kommunikation abgehört werden

Was sie nun mit den vertraulichen Daten machen?

• sie gehen tiefer rein in die Cyberkriminalität mit...

... unautorisierten Käufen

... Übernahmen von Finanzkonten

... Identitätsdiebstahl

2. Wie funktioniert MITM?

Ausgangspunkte dieser Cyberangriffe sind Schwachstellen im System. Dabei betrifft es

1. Netzwerke (WLAN)
2. Webbrowser (Firefox)
3. E-Mail Konten
4. Sicherheitsprotokolle
5. Benutzerverhalten

Grundsätzlich kann man den Angriff in zwei Prozesse unterteilen.

1. Die Informationen werden abgefangen und dann von dem Hacker so weitergeleitet, dass die Betroffenen gar nicht merken das ein Dritter in der Kommunikation beteiligt ist.
2. Die Informationen müssen entschlüsselt werden, da heutzutage fast alle Nachrichten und Information verschlüsselt versendet werden. Angriffstechniken, welche bei dem Entschlüsseln helfen stehen aber zur Verfügung.

Den Hackern liegen viele Möglichkeiten vor, wie sie den Cyberangriff starten und durchführen können, zum Beispiel...

• Phishing Angriffe: Das Senden eines bösartigen Links in einer E-Mail um darauffolgend ihren Browser mit einer Malware zu infizieren und so verdeckte Änderungen an Webseiten vorzunehmen, Transaktionen zu manipulieren und die Aktivitäten des Benutzers auszuspionieren.

• Öffentliches WLAN: Öffentliche WLAN-Router haben weniger Sicherheitsprotokolle, wodurch Hacker den Router kompromittieren (eindringen und dann ausspähen und manipulieren). Sie erstellen sogar teilweise ihre eigenen WLAN-Hotspots.

• Eigene Websites: Mit der Angabe von wichtigen Informationen auf dieser gut gefälschten Website, können genau diese Informationen entnommen werden. Geld kann auch gefordert werden, durch ausgedachte Kosten.

Weitere genauer beschriebene Angriffe sind zum Beispiel...

• '''

Quellen: https://www.ibm.com/de-de/think/topics/man-in-the-middle
         https://www.fortinet.com/de/resources/cyberglossary/man-in-the-middle-attack