xyz

Man-in-the-Middle - MITM

Was ist das?

Ein Man-in-the-Middle-Angriff ist eine Angriffsform, bei welcher gezielt die Kontrolle über den Datenverkehr zwischen mindestens
zwei Kommunikationspartnern übernommen wird. Damit erhält der Man-in-the-Middle, der "Hacker",
Zugriff auf vertrauliche Information und kann diese ggf. sogar manipulieren. Hauptziel solcher Angriffe ist das Erlangen von
sensiblen Daten wie Kontoinformationen, Passwörtern, Kreditkartennummern, etc. Der MITM-Angriff wird
alternativ auch Machine-in-the-Middle-Angriff, On-Path-Angriff, Adversary-in-the-Middle-Angriff (AITM) oder Manipulator-in-the-Middle-Angriff genannt.

Wie funktioniert ein solcher Angriff?

Der externe Zugriff geschieht durch das Erkennen von Schwachstellen in Anwendungen; Netzwerken, Browsern u.Ä.
Eine beliebte Methode ist die Phishing-Methode, bei welcher die Betroffenen unwissentlich auf einen bösartigen Link klicken.
Dieser führt sie auf Seiten, von welchen MITM-Angriffe gestartet werden können, indem bspw. eine Malware installiert wird. 
Andererseits werden auch häufig öffentl. WLAN-Netzwerke als Bait genutzt, um wichtige Daten zu erfassen.