Schutz von Daten vor IP-Spoofing

Spoofing ist die Nachahmung eines Benutzers, Geräts oder Clients im Internet. Es wird häufig bei Cyberangriffen eingesetzt, um die Quelle des Angriffsdatenverkehrs zu verschleiern.

Die häufigsten Formen des Spoofings sind:

1. DNS-Server-Spoofing

   Ändert einen DNS-Server, um einen Domänennamen auf eine andere IP-Adresse umzuleiten. Wird typischerweise zur Verbreitung von Viren verwendet.

2. ARP-Spoofing

   Verknüpft die MAC-Adresse eines Angreifers mit einer legitimen IP-Adresse durch gefälschte ARP-Nachrichten. Typischerweise wird diese Methode bei Denial-of-Service-Angriffen (DoS) und Man-in-the-Middle-Angriffen eingesetzt.

3. IP-Adress-Spoofing

   Verschleiert die Ursprungs-IP eines Angreifers. Wird typischerweise bei DoS-Angriffen verwendet.

Was ist IP-Spoofing?

IP-Spoofing bezeichnet die Erzeugung von Internetprotokoll-(IP-)Paketen mit veränderter Quelladresse, um entweder die Identität des Absenders zu verschleiern, ein anderes Computersystem vorzutäuschen oder beides. Diese Technik wird häufig von Angreifern eingesetzt, um DDoS-Angriffe gegen ein Zielgerät oder die zugehörige Infrastruktur durchzuführen.

Das Senden und Empfangen von IP-Paketen ist die primäre Kommunikationsmethode für vernetzte Computer und andere Geräte und bildet die Grundlage des modernen Internets. Alle IP-Pakete enthalten einen Header, der dem eigentlichen Paketinhalt vorangestellt ist und wichtige Routing-Informationen, einschließlich der Quelladresse, enthält. In einem regulären Paket ist die Quell-IP-Adresse die Adresse des Absenders. Wurde das Paket gefälscht, ist die Quelladresse manipuliert.

IP-Spoofing ist vergleichbar mit einem Angreifer, der ein Paket mit der falschen Absenderadresse an jemanden sendet. Möchte der Empfänger das Versenden des Pakets durch den Absender verhindern, nützt das Blockieren aller Pakete von der falschen Adresse wenig, da die Absenderadresse leicht geändert werden kann. Ähnlich verhält es sich, wenn der Empfänger an die Absenderadresse antworten möchte. Das Antwortpaket geht nicht an den tatsächlichen Absender. Die Möglichkeit, die Adressen von Paketen zu fälschen, ist eine zentrale Schwachstelle, die bei vielen DDoS-Angriffen ausgenutzt wird.

Wie funktioniert IP-Spoofing?

Zunächst ein paar Hintergrundinformationen zum Internet. Die über das Internet übertragenen Daten werden zunächst in mehrere Pakete aufgeteilt. Diese Pakete werden unabhängig voneinander übertragen und am anderen Ende wieder zusammengesetzt. Jedes Paket verfügt über einen IP-Header (Internet Protocol), der Informationen zum Paket enthält, darunter die Quell-IP-Adresse und die Ziel-IP-Adresse.
Beim IP-Spoofing verändert ein Hacker mithilfe von Tools die Quelladresse im Paketheader, sodass das empfangende Computersystem das Paket als vertrauenswürdige Quelle, beispielsweise einen anderen Computer in einem legitimen Netzwerk, ansieht und akzeptiert. Da dies auf Netzwerkebene geschieht, gibt es keine äußeren Anzeichen für Manipulationen.
IP-Spoofing ermöglicht Anonymität durch die Verschleierung der Identität der Quelle. Dies kann für Cyberkriminelle aus drei Gründen von Vorteil sein.

1. Gefälschte IP-Adressen ermöglichen es Angreifern, ihre Identität vor Strafverfolgungsbehörden und Opfern zu verbergen.
2. Die betroffenen Computer und Netzwerke sind sich nicht immer bewusst, dass sie kompromittiert wurden, und senden daher keine Warnungen aus.
3. Da gefälschte IP-Adressen aussehen, als stammten sie von vertrauenswürdigen Quellen, können sie Firewalls und andere Sicherheitsprüfungen umgehen, die sie sonst als bösartige Quelle auf die schwarze Liste setzen würden.

Welche verschiedenen Arten von IP-Spoofing-Angriffen gibt es?

IP-Spoofing-Angriffe können verschiedene Formen annehmen. Sie hängen von der Schwachstelle des Opfers und den Zielen der Angreifer ab. Hier sind einige gängige böswillige Verwendungszwecke für IP-Spoofing:

1. Maskierung von Botnetzgeräten

   IP-Spoofing ermöglicht den Zugriff auf Computer, indem Botnetze verschleiert werden. Botnetze sind Gruppen vernetzter Computer, die wiederkehrende Aufgaben ausführen, um die Funktionsfähigkeit von Websites zu gewährleisten. IP-Spoofing-Angriffe verschleiern diese Botnetze und nutzen deren Vernetzung für schädliche Zwecke. Dazu gehören das Überfluten von Websites, Servern und Netzwerken mit Daten, wodurch diese zum Absturz gebracht werden, sowie das Versenden von Spam und verschiedenen Schadprogrammen.

2. DDoS-Angriffe

   IP-Spoofing wird häufig für Distributed-Denial-of-Service-Angriffe (DDoS) eingesetzt. Ein DDoS-Angriff ist ein Brute-Force-Versuch, einen Server zu verlangsamen oder zum Absturz zu bringen. Hacker können gefälschte IP-Adressen verwenden, um ihre Ziele mit Datenpaketen zu überfluten. So können Angreifer eine Website oder ein Computernetzwerk mit einer Flut von Internetverkehr verlangsamen oder zum Absturz bringen und gleichzeitig ihre Identität verschleiern.

3. Man-in-the-Middle-Angriffe

   IP-Spoofing wird häufig auch bei Man-in-the-Middle-Angriffen eingesetzt, die die Kommunikation zwischen zwei Computern unterbrechen. Dabei werden die Datenpakete verändert und anschließend an den Empfängercomputer gesendet, ohne dass der ursprüngliche Absender oder Empfänger die Manipulation bemerkt. Der Angreifer wird so zum sogenannten „Man-in-the-Middle“ und fängt sensible Kommunikation ab, die er für Straftaten wie Identitätsdiebstahl und Betrug nutzen kann.

Wie man sich vor IP-Spoofing schützt

Mit den folgenden Schritten können Sie Ihre Geräte, Daten, Netzwerke und Verbindungen vor IP-Spoofing schützen:

Verwenden Sie sichere Verschlüsselungsprotokolle

um den Datenverkehr zu und von Ihrem Server zu sichern. Dazu gehört, dass Sie sicherstellen, dass in der URL-Leiste der von Ihnen besuchten Websites immer „HTTPS“ und das Vorhängeschlosssymbol angezeigt werden.

Vorsicht vor Phishing-E-Mails!

Angreifer fordern Sie auf, Ihr Passwort, andere Anmeldeinformationen oder Zahlungskartendaten zu aktualisieren und beispielsweise zu spenden. Phishing-E-Mails waren während der Coronavirus-Pandemie ein lukratives Mittel für Cyberkriminelle. Einige dieser Spoofing-E-Mails versprechen die neuesten COVID-19-Informationen, während andere um Spenden bitten. Obwohl einige der E-Mails scheinbar von seriösen Organisationen stammen, wurden sie von Betrügern versendet. Anstatt auf den Link in diesen Phishing-E-Mails zu klicken, geben Sie die Website-Adresse manuell in Ihren Browser ein, um zu überprüfen, ob sie legitim ist.

Ergreifen Sie Maßnahmen, die das Surfen im Internet sicherer machen

Dazu gehört auch, nicht über unsichere, öffentliche WLANs zu surfen. Wenn Sie öffentliche Hotspots nutzen müssen, verwenden Sie ein virtuelles privates Netzwerk (VPN), das Ihre Internetverbindung verschlüsselt, um die privaten Daten, die Sie senden und empfangen, zu schützen.

Sicherheitssoftwarelösungen

Ein VPN kann hilfreich sein. Antivirensoftware scannt den eingehenden Datenverkehr, um sicherzustellen, dass keine Schadsoftware eindringt. Halten Sie Ihre Software unbedingt auf dem neuesten Stand. Durch die Aktualisierung Ihrer Software stellen Sie sicher, dass sie über die neuesten Verschlüsselungs-, Authentifizierungs- und Sicherheitspatches verfügt.

Richten Sie eine Firewall ein, um den Schutz zu gewährleisten.

Ihr Netzwerk, indem es den Datenverkehr mit gefälschten IP-Adressen filtert, diesen Datenverkehr überprüft und den Zugriff durch unbefugte Außenstehende blockiert. Dies trägt zur Authentifizierung von IP-Adressen bei.

Sichern Sie Ihr Heim-WLAN-Netzwerk

Dabei müssen die Standardbenutzernamen und -passwörter Ihres Heimrouters und aller angeschlossenen Geräte durch sichere, individuelle Passwörter ersetzt werden. Diese sollten aus einer Kombination von 12 Groß- und Kleinbuchstaben, mindestens einem Sonderzeichen und mindestens einer Zahl bestehen. Alternativ können Sie lange Passphrasen verwenden, die Sie sich merken können, die aber für andere schwer zu erraten sind.

Überwachen Sie Ihr Netzwerk

für verdächtige Aktivitäten.

Verwenden Sie Paketfiltersysteme

Wie beispielsweise Ingress-Filterung, eine Computernetzwerktechnik, die sicherstellt, dass eingehende Pakete von vertrauenswürdigen Quellen und nicht von Hackern stammen. Dies geschieht durch die Analyse der Quell-Header der Pakete. In ähnlicher Weise kann Egress-Filterung eingesetzt werden, um ausgehenden Datenverkehr oder Pakete ohne legitime Quell-Header zu überwachen und einzuschränken, die Sicherheitsrichtlinien nicht erfüllen.

Reale Anwendungsfälle für IP-Spoofing

IP-Spoofing kann auch von Unternehmen in nicht böswilliger Weise eingesetzt werden. Beispielsweise verwenden Unternehmen IP-Spoofing bei Website-Tests, um sicherzustellen, dass die Website nach dem Livegang einwandfrei funktioniert.
In diesem Fall könnten Tausende virtuelle Benutzer erstellt werden, um eine Website zu testen. Diese nicht böswillige Nutzung hilft dabei, die Effektivität einer Website und ihre Fähigkeit zu beurteilen, zahlreiche Anmeldungen zu verwalten, ohne überlastet zu sein.

Ressourcen:

www.us.norton.com/internetsecurity-malware-ip-spoofing-what-is-it-and-how-does-it-work.html
www.cloudflare.com/learning/ddos/glossary/ip-spoofing/