Alles über Man-in-the-Middle (MITM)-Angriffe

Wie der Name schon sagt, handelt es sich bei einem Man-in-the-Middle-Angriff um eine Art Cyberangriff, bei dem sich ein Cyberkrimineller zwischen zwei Benutzer schaltet. Der Angreifer platziert sich zwischen dem Benutzer und dem Netzwerk, um Daten zu stehlen oder zu verfälschen. Dabei kann der Angreifer entweder ein stiller Zuhörer sein, ein aktiver Benutzer, der Ihre Daten verändert, oder sogar die Person, mit der Sie sprechen. 

Ein MITM-Angriff kann in jedem Netzwerk erfolgen, egal ob intern oder extern, und beliebige IP-Ports betreffen.

Mechanismus von MITM

MITM ist eine Angriffsart, bei der ein Hacker Transitdaten abfängt, den Verkehr heimlich umleitet und die Verbindungsparameter zwischen Endpunkten ändert, die nicht wissen, dass sie kompromittiert sind. Daher sind sie schwer zu erkennen, da sie das Netzwerk nicht direkt beeinträchtigen.

Sehen wir uns das anhand eines Szenarios an:

1. Stellen Sie sich vor, zwei Personen, X und Y, kommunizieren über einen vertraulichen Kanal, und Z (ein Hacker) dringt unbemerkt in ihre Kommunikation ein, um mitzuhören, worüber sie sprechen.
2. X leitet eine Nachricht an Y weiter.
3. Z mischt sich ein und liest die Nachricht, die eigentlich nur für Y bestimmt war, ohne dass X oder Y davon erfahren.
4. Z (Hacker) verändert die Nachricht, was zu schädlichen/unerwünschten Ergebnissen führt.

Anzeichen dafür, ein Opfer zu sein

Hier sind die Anzeichen, die Ihnen sagen, dass wir möglicherweise einen unerwünschten Gast haben:

• Überprüfen Sie die Adressen in Ihrer Adressleiste immer doppelt. Wenn Sie dort etwas Ungewöhnliches entdecken, überprüfen Sie es, auch wenn es nur ein kleines Detail ist.

  Wenn Sie beispielsweise https://spooFing.com anstelle von www.spoofing.com sehen , sollten Sie Vorsichtsmaßnahmen treffen.

• Überwachen Sie kontinuierlich wiederholte Verbindungsabbrüche. Angreifer trennen Benutzer in der Regel, um an Benutzernamen und Passwörter zu gelangen, sobald sich der Benutzer erneut anmelden möchte.
• Achten Sie also immer auf diese Anzeichen dafür, dass Sie ein Opfer sind.

Arten von MITM-Angriffen

• WLAN-Abhören

  WiFi-Eavesdropping ist eine Art MITM-Angriff, der ahnungslose Benutzer davon abhält, sich in bösartige WLAN-Netzwerke einzuloggen. Um diese Art von Angriff durchzuführen, verbreitet ein Hacker üblicherweise ein WLAN-Netzwerk an öffentlichen Orten wie Bahnhöfen, Krankenhäusern, Restaurants usw. und benennt das Internet mit ähnlichen öffentlichen Netzwerken. Manche Nutzer, die ihre Geräte normalerweise so einstellen, dass sie sich automatisch verbinden, tappen in diese Falle. Da der Benutzer gefangen ist, können Hacker verschiedene MITM-Angriffstechniken wie SSL-Stripping-Angriffe anwenden und ihn so zwingen, mehrere unverschlüsselte Websites zu besuchen. Es wird daher empfohlen, sich nicht mit öffentlichen Netzwerken zu verbinden.

• Session Hijacking

  Beim Session Hijacking kann jeder Benutzer in der Sitzung vom Angreifer gekapert werden und die Kontrolle über die Sitzung verlieren. Alle Daten/Informationen können leicht gestohlen werden. Dies kann in Sitzungen geschehen, ist aber häufig in Browsersitzungen von Webanwendungen zu beobachten. Es gibt verschiedene Möglichkeiten für Session Hijacking, hier sind einige gängige Methoden:

  • Sitzungsseitiges Aufbocken

  • Cross-Site-Scripting (XSS)

    Um Session Hijacking zu verhindern, verwenden Organisationen verschiedene Verschlüsselungsmethoden in Zertifikaten, darunter SSL und TLS.

• HTTPS-Spoofing

  Bei HTTPS steht das „S“ für „Secure“ (sicher). Angreifer nutzen dies meist nur dann aus, wenn sich der Nutzer in einer sicheren Umgebung wähnt. Sie erstellen HTTP-Webseiten, deren Domain der Originaldomain sehr ähnlich sieht. Bei dieser als „Homographenangriff“ bekannten Taktik ersetzen Angreifer die Zeichen in der Zieldomain durch Nicht-ASCII-Zeichen, die den Originalzeichen täuschend ähnlich sehen. Der ahnungslose Nutzer bemerkt diesen kleinen Unterschied nicht und tappt leicht in die Falle.

Wie Verschlüsselung Man-in-the-Middle-Angriffe verhindern kann

Die am häufigsten verwendete Methode zur Verhinderung eines MITM-Angriffs ist die Verschlüsselung des Kommunikationsprozesses.

Der Prozess funktioniert folgendermaßen: Wenn ein Server Daten überträgt, stellt er ein digitales Zertifikat zur Identifizierung des Clients bereit. Anschließend wird der Kanal zwischen Client und Server verschlüsselt.

Bei der Verschlüsselung wird ein Schlüssel benötigt, um Nachrichten zwischen Sender und Empfänger zu verschlüsseln und zu entschlüsseln . Wir benötigen diesen Schlüssel, um die Nachrichten zu entschlüsseln; dasselbe gilt für Angreifer. Ohne diesen Schlüssel kann niemand auf unsere Informationen zugreifen. Es gibt zwei Möglichkeiten, Daten zu verschlüsseln:

• Symmetrische Verschlüsselung ist ein Verfahren, bei dem ein Verschlüsselungsschlüssel zum Ver- und Entschlüsseln von Nachrichten verwendet wird. Dieser Schlüssel wird geheim zwischen Sender und Empfänger ausgetauscht. Diese Methode ist aufgrund ihrer hohen Verschlüsselungsgeschwindigkeit weit verbreitet, hat jedoch den Nachteil, dass die Schlüssel sicher übertragen werden müssen. Gelangt ein Hacker an den Schlüssel, kann er problemlos auf die übertragenen Daten zugreifen. Die symmetrische Verschlüsselung ist die beliebteste und am weitesten verbreitete Methode zum Schutz von Daten.
• Asymmetrische Verschlüsselung ist ein Verfahren, das zwei Schlüssel, nämlich einen öffentlichen und einen privaten Schlüssel, zur Verschlüsselung von Daten benötigt. Der öffentliche Schlüssel ist für alle zugänglich und wird über einen offenen Kanal übertragen, während der private Schlüssel nur dem Empfänger bekannt ist und zum Entschlüsseln der Daten verwendet wird. Der Vorteil dieser Verschlüsselung ist, dass sie zuverlässiger und sicherer als die symmetrische Verschlüsselung ist, der Nachteil ist jedoch der höhere Zeitaufwand.

Allgemeine Vorgehensweisen zur Verhinderung von MITM-Angriffen

Konkrete Möglichkeiten, wie wir wahrscheinlich MITM-Angriffe verhindern können, sind:

1. Durch den Einsatz von virtuellen privaten Netzwerken (VPN) lassen sich solche Angriffe verhindern. VPNs werden innerhalb eines lokalen Netzwerks verwendet, um eine sichere Umgebung für sensible Informationen zu schaffen.
2. Vermeiden Sie öffentliche Netzwerke bei sensiblen Tätigkeiten mit hohem Risiko. Nutzen Sie öffentliche Netzwerke nicht für Transaktionen, Online-Banking und andere Aufgaben, die sensible Daten beinhalten.
3. Vermeiden Sie die Verwendung von Auto-Fill-Funktionen auf als unsicher gekennzeichneten Webseiten. Erlauben Sie unsicheren Webseiten niemals, Ihre automatisch ausgefüllten Benutzernamen oder Passwörter zu verwenden, da dies ein hohes Risiko darstellt. Nutzen Sie stattdessen, wo immer möglich, die Zwei-Faktor-Authentifizierung.
4. Durch die Installation eines geeigneten Antivirenprogramms und die Sicherung des Netzwerks mit einem Netzwerk-Intrusion-Detection-System.
5. Verwenden Sie zum Schutz Ihrer Passwörter immer den Passwort-Manager.

Fazit

Ein Man-in-the-Middle-Angriff (MITM-Angriff) ist eine Angriffsart, bei der sich ein Hacker zwischen zwei Benutzer schaltet, um sensible Informationen zu stehlen und zu verändern. Es gibt verschiedene Methoden, mit denen Hacker MITM-Angriffe durchführen können, wie z. B. das Abhören von WLAN-Verbindungen, Session Hijacking, HTTPS-Spoofing usw. Verschlüsselung kann diese Angriffe bis zu einem gewissen Grad verhindern, da verschlüsselte Nachrichten für Dritte deutlich schwerer zu lesen sind. Symmetrische und asymmetrische Verschlüsselung sind zwei Techniken, mit denen sich die übertragenen Daten schützen lassen. Die Einhaltung bestimmter Anweisungen und bewährter Vorgehensweisen kann dazu beitragen, dass man nicht zum Ziel solcher Angriffe wird.