Eavesdropping

EAVESDROPPING

DEFINITION
Eavesdropping (auf Deutsch: Abhören) bezeichnet das heimliche Mithören oder Überwachen von Kommunikation zwischen zwei oder mehreren Parteien,
ohne dass diese davon wissen oder ihre Zustimmung gegeben haben.
Es kann sowohl analoge (z. B. Gespräche durch eine Wand hören) als auch digitale Formen annehmen (z. B. das Abfangen von Daten in Netzwerken).
In der IT-Sicherheit bezeichnet Eavesdropping typischerweise das Abfangen von Datenverkehr über Netzwerke, wie z. B. beim Ausspähen von E-Mails, Passwörtern oder anderen sensiblen Informationen.

METHODEN ZUM ABHÖREN

1.Packet Sniffing (z. B. mit Wireshark)

• Beschreibung: Abfangen und Analysieren von Datenpaketen, die über ein Netzwerk gesendet werden.
• Toolbeispiel: Wireshark, tcpdump.
• Einsatz: Lauschen auf Netzwerkverkehr in lokalen Netzwerken oder offenen WLANs.
• Risiko: Besonders gefährlich bei unverschlüsselter Kommunikation (z. B. HTTP, ungesicherte E-Mail-Protokolle).

2.Man-in-the-Middle-Angriffe

• Beschreibung: Der Angreifer klinkt sich zwischen zwei Kommunikationspartner ein und kann Daten mitlesen oder manipulieren.
• Ablauf: Der Nutzer glaubt, mit einer legitimen Partei zu kommunizieren, tatsächlich läuft der gesamte Datenverkehr über den Angreifer.
• Ziel: Zugriff auf Passwörter, Kreditkartendaten, sensible Nachrichten.
• Schutz: HTTPS, VPNs, Zwei-Faktor-Authentifizierung, sichere DNS-Konfiguration.

3.Abhören über unverschlüsselte Netzwerke

• Beschreibung: Kommunikation über ungesicherte Verbindungen (z. B. öffentliches WLAN ohne Verschlüsselung) kann problemlos mitgehört werden.
• Beispiel: Datenverkehr über HTTP-Webseiten oder offene E-Mail-Protokolle.
• Angreiferbedarf: Kein direkter Zugriff auf Geräte nötig – nur Verbindung zum selben Netzwerk.
• Schutz: Verwendung von HTTPS, VPN, verschlüsselten E-Mail-Protokollen (SSL/TLS).

4.Keylogging und Malware

• Beschreibung: Schadsoftware wird auf einem Gerät installiert, um Eingaben, Bildschirminhalte oder Netzwerkverkehr auszuspionieren.
• Typische Methoden: Keylogger erfassen Tastatureingaben wie Passwörter und PINs.
• Verbreitung: Über infizierte E-Mail-Anhänge, kompromittierte Websites oder USB-Sticks.
• Schutz: Antivirensoftware, regelmäßige Updates, keine unbekannten Anhänge öffnen, Zero-Trust-Prinzip.

Chancen (positiv)	Gefahren (negativ)
Aufdecken von Sicherheitslücken (z. B. durch Tests) Verbesserung der Netzwerksicherheit Früherkennung potenzieller Angriffe etc...	Verlust sensibler Daten (z. B. Passwörter, Bankdaten) Verstoß gegen Datenschutzgesetze (z. B. DSGVO) Angriffe bleiben oft unbemerkt und schwer nachweisbar etc...

SCHUTZMAßNAHMEN

Technische Schutzmaßnahmen:

1.Verwende Verschlüsselung:

• HTTPS für Webseiten (nie unverschlüsselte HTTP-Seiten nutzen!)
• VPN-Verbindungen für öffentliches WLAN
• Ende-zu-Ende-Verschlüsselung bei Messenger-Diensten (z. B. Signal, WhatsApp)

2.Sichere WLAN-Netzwerke:

• WPA3 oder mindestens WPA2-Verschlüsselung verwenden
• Starkes WLAN-Passwort setzen
• Gastnetzwerke trennen

3.Regelmäßige Updates:

• Betriebssystem, Browser, Apps und Router-Software aktuell halten
• Sicherheitslücken werden so geschlossen
• Firewall und Antivirenprogramme:

4.Schutz vor bekannten Abhör-Tools und Malware

• Vermeidung unsicherer Netzwerke:
• Öffentliches WLAN nur mit VPN verwenden
• Sensible Daten nur über sichere Verbindungen übertragen

Verhaltensbasierte Schutzmaßnahmen:

• Nicht auf verdächtige Links oder E-Mails klicken
• Keine sensiblen Daten über unsichere Kanäle senden
• Geräte nicht unbeaufsichtigt lassen (z. B. Laptop im Café)

QUELLEN

https://www.bsi.bund.de/

https://en.wikipedia.org/wiki/Eavesdropping