Man-in-the-Middle Angriff / Attacke

11. August 2008 Alex

Der Man-in-the-Middle-Angriff ist ein Angriff innerhalb von Rechnernetzen. Es geht dabei darum, die Kommunikation zwischen zwei oder mehreren Rechnern in einem Netzwerk zu überwachen, gegebenenfalls Daten abzufangen und den Kommunikationspartnern eine Kommunikation vorzutäuschen oder dessen Inhalte zu manipulieren. Für Man-in-the-Middle-Angriffe werden hauptsächlich lokale Netzwerke, WLAN-Hotspots, Router und Webserver vom Angreifer modifiziert. Es gibt viele verschiedene Möglichkeiten, wie Angreifer unbemerkt Netzwerkkommunikationen missbrauchen können. Der einfachste Weg für den Angreifer ist der physische Zugang zu einem Netzwerk über eine direkte Datenleitung, die Kontrolle eines Routers oder die Modifizierung der Netzwerkprotokolle im Ethernet; Switches und WLAN-Hotspots bieten bei einem vorhandenen lokalen Netzwerk ebenso eine leichte Angriffsmöglichkeit.

Aufwendigere Methoden sind die Simulation einer falschen Zieladresse für die Internet-Kommunikation oder die Manipulation der host-Datei mit der Umleitung auf einen simulierten, aber gültigen Webserver. Um sich vor Man-in-the-Middle-Angriffen zu schützen, ist die Verschlüsselung von Datenpaketen die beste Methode. Um diese effektiv nutzen zu können, ist es weiterhin von Vorteil, für den Datentransfer digitale Zertifikate oder gemeinsame Schlüssel zu verwenden, die einen Datenaustausch nur nach einer Authentifizierung möglich machen.

Zum Schutz sensibler Daten wird für Transaktionen das mTan- und das eTan-Verfahren verwendet, für den Schutz vor Manipulationen werden Message Authentication Codes verwendet, die an Nachrichten angehangen und zur Identitätsprüfung genutzt werden, bevor ein Datenaustausch überhaupt stattfindet.

Kategorie: Hilfe, Vorsicht, Web
 Artikel weiterempfehlen