Alhec

Eavesdropping

Was ist Eavesdropping?

Eavesdropping ist der unbefugte Abhörvorgang von Kommunikation, die zwischen anderen Personen oder Geräten stattfindet. Es wird häufig als eine Art von
Überwachung oder Schnüffeln bezeichnet, bei dem Informationen ohne Wissen oder Zustimmung der beteiligten Parteien abgehört werden.'''

Arten von Eavesdropping

Eavesdropping kann auf verschiedene Arten durchgeführt werden, sowohl in der physischen als auch in der digitalen Welt. Zu den häufigsten Arten gehören:

Physisches Abhören:

• Wanzenhttps://de.wikipedia.org/wiki/Abh%C3%B6rger%C3%A4t (Hidden Microphones): kleine versteckte Mikrofone, die Gespräche aufzeichnen und an einen Angreifer übertragen

• Richtmikrofonehttps://de.wikipedia.org/wiki/Richtmikrofon: diese können aus großer Entfernung Gespräche auffangen, indem sie Schallwellen gezielt bündeln

• Abhören von Telefonleitungenhttps://www.lauschabwehr24.de/abhoeren-des-telefons.htm: spezielle Geräte können Telefonleitungen anzapfen und Anrufe abhören

Digitales Abhören:

• Man-in-the-Middle-Angriff (MITM)https://de.wikipedia.org/wiki/Man-in-the-Middle-Angriff: ein Angreifer fängt Datenpakete zwischen zwei Kommunizierenden ab, ohne dass diese es bemerken

• Sniffing in Netzwerken: unverschlüsselte Daten können mit Tools wie Wiresharkhttps://de.wikipedia.org/wiki/Wireshark oder Tcpdumphttps://de.wikipedia.org/wiki/Tcpdump abgefangen werden

• Spyware und Malewarehttps://www.avast.com/de-de/c-spyware: Schadsoftware kann Mikrofone aktivieren oder Tastatureingaben protokollieren

• Bluetooth-Abhörenhttps://www.vpnunlimited.com/de/help/cybersecurity/bluetooth-sniffing: unsichere oder nicht aktualisierte Bluetooth-Geräte können gehackt werden, um Gespräche oder Daten abzufangen

Wie funktioniert Eavesdropping?

Einige technische Methoden, mit denen Eavesdropping funktioniert:

1. Abfangen von Netzwerkverkehr

• Tools wie Wiresharkhttps://de.wikipedia.org/wiki/Wireshark, Ettercaphttps://de.wikipedia.org/wiki/Ettercap oder Aircrack-nghttps://de.wikipedia.org/wiki/Aircrack können Datenpakete analysieren
  

• Besonders ungesicherte öffentliche WLANs sind anfällig für solche Angriffe

2. Keyloggerhttps://de.wikipedia.org/wiki/Keylogger und Bildschirmüberwachung

• Keylogger zeichnen jede Tastatureingabe auf, sodass Angreifer Passwörter und Nachrichten mitlesen können

• Bildschirmüberwachungssoftware kann alles erfassen, was auf dem Display angezeigt wird

3. TEMPEST-Technologiehttps://de.wikipedia.org/wiki/Tempest_(Deckname) (Elektromagnetisches Abhören)

• Elektromagnetische Strahlung von Computermonitoren kann abgefangen und rekonstruiert werden

• Diese Technik wurde von Geheimdiensten eingesetzt, um aus der Ferne Daten auszulesen

Gesetze und Schutzmaßnahmen

In vielen Ländern gibt es strenge Gesetze zum Schutz der Privatsphäre, die Eavesdropping verbieten. Zu den rechtlichen Maßnahmen gehören:

• Gesetze gegen unerlaubtes Abhören von Kommunikation
  

• Datenschutzbestimmungen, die das Abfangen von persönlichen Informationen verbieten

• Verschlüsselungstechnologien zum Schutz von Datenübertragungen

Einige gängige Schutzmaßnahmen gegen Eavesdropping umfassen:

• Verwendung von End-to-End-Verschlüsselung bei der Kommunikation

• Verwendung von sicheren Netzwerken und VPNs

• Physische Sicherheitsvorkehrungen, wie der Schutz vor unbefugtem Zugang zu Geräten

Bekannte Fälle von Eavesdropping

1. NSA-Überwachungsprogramm (PRISM)https://de.wikipedia.org/wiki/PRISM

• Die NSA (National Security Agency) wurde durch die Enthüllungen von Edward Snowden bekannt

• PRISM ermöglichte das Abhören von Internet- und Telefonkommunikation weltweit

2. Pegasus-Spywarehttps://de.wikipedia.org/wiki/Pegasus_(Spyware)

• Pegasus ist eine Spyware, die von der NSO Group entwickelt wurde und es Regierungen ermöglicht, Smartphones zu überwachen

• Sie kann Kamera, Mikrofon und Nachrichten ohne Wissen des Besitzers ausspionieren

3. Lauschangriff auf Politiker

• Mehrere Regierungen wurden dabei erwischt, wie sie hochrangige Politiker anderer Länder überwachten, darunter der Abhörskandal von Angela Merkels Telefonhttps://www.berliner-zeitung.de/nsa-ueberwachung-merkels-handy-affaere-merkel-seit-2002-auf-abhoerliste-li.23623

Fazit

Eavesdropping ist eine ernsthafte Bedrohung für die Privatsphäre und Sicherheit, sowohl in der digitalen als auch in der physischen Welt. Es ist wichtig, 
sich der Risiken bewusst zu sein und Maßnahmen zu ergreifen, um sich zu schützen und die Kommunikation sicher zu halten

https://it-security-wissen.de/eavesdropping_attack.html