gulli » Szene » Lexikon » Man-in-the-middle-Angriff

gulli:lexikon - Alle Begriffe der Untergrund-Szene

Tipp: Benutze die Suche, um weitere Begriffe im gulli:lexikon nachzuschlagen.

Ein Man-In-The-Middle-Angriff (MITM-Angriff), auch Janusangriff (nach dem doppelköpfigen Ianus der römischen Mythologie) genannt, ist eine Angriffsform, die in Rechnernetzen ihre Anwendung findet. Der Angreifer steht dabei entweder physikalisch oder â€“ heute meist â€“ logisch zwischen den beiden Kommunikationspartnern und hat dabei mit seinem System komplette Kontrolle über den Datenverkehr zwischen zwei oder mehreren Netzwerkteilnehmern und kann die Informationen nach Belieben einsehen und sogar manipulieren. Die Janusköpfigkeit des Angreifers besteht darin, dass er den Kommunikationspartnern das jeweilige Gegenüber vortäuschen kann, ohne dass sie es merken.

Inhaltsverzeichnis 1 Arten der Angriffe 2 Gegenmaßnahmen 2.1 Sicherung durch Geheimhaltung 2.2 Sicherung vor Manipulation 2.3 Sicherung von kurzen Einträgen 3 Siehe auch

Arten der Angriffe

Diese Sonderstellung zwischen den Kommunikationspartnern kann beispielsweise auf folgende Arten erreicht werden:

• Der Angreifer hat physikalischen Zugang zu den Datenleitungen.
• Der Angreifer hat Kontrolle über einen Router, durch den der Datenverkehr geschleust wird. Dies funktioniert sowohl im WAN, als auch im LAN und im WLAN.
• Im Ethernet modifiziert der Angreifer die ARP-Tabellen der Opfersysteme und leitet dadurch den gesamten Datenverkehr durch sein System. Diese Methode funktioniert nur im LAN, ermöglicht aber auch das Abhören des Datenverkehrs an Switches, siehe ARP-Spoofing. Diese Methode funktioniert immer dann, wenn der Angreifer und das Opfer im selben lokalen Netz sind. Dies ist auch bei Kabelnetzanbietern und z. B. bei öffentlichen WLAN-Hotspots gegeben.
• Der Angreifer hängt am selben Netzwerkbus wie das Opfer, wodurch sowieso alle Pakete bei ihm ankommen. Dies funktioniert allerdings nur noch bei Netzwerken mit Busstruktur, wie z. B. Ethernet mit Hub oder 10Base2.
• Eine weitere Angriffsmethode, die ebenfalls ein gemeinsames lokales Netz voraussetzt, ist das Vorspielen eines falschen DHCP-Servers. Durch Angabe einer falschen Gateway-Adresse zum Internet kann die Kommunikation durch einen Rechner des Angreifers geleitet werden.
• Ebenfalls möglich ist im speziellen Fall des öffentlichen WLAN-Hotspots das Vortäuschen eines falschen WLAN Access Points. Auch in diesem Fall leitet der falsche Access Point die Daten dann zum korrekten Access Point weiter.
• Durch DNS-Cache Poisoning gibt der Angreifer eine falsche Zieladresse für die Internet-Kommunikation vor und leitet dadurch den Verkehr durch seinen eigenen Rechner (Poison Routing).
• Durch Manipulation der host-Datei können trotz Eingabe der echten URL gefälschte IP-Adressen aufgelöst werden. Simuliert der Angreifer dann einen gültigen Webserver, hat er gute Chancen als MITM unerkannt zu bleiben. Siehe dazu: Pharming

Bekannte Tools für MITM-Angriffe sind Ettercap und Cain & Abel.

Gegenmaßnahmen

Sicherung durch Geheimhaltung

Am effektivsten lässt sich dieser Angriffsform mit einer Verschlüsselung der Datenpakete entgegenwirken, wobei allerdings die Fingerprints der Schlüssel über ein zuverlässiges Medium verifiziert werden sollten. D. h. es muss eine gegenseitige Authentifizierung stattfinden, die beiden Kommunikationspartner müssen auf anderem Wege ihre digitalen Zertifikate oder einen gemeinsamen Schlüssel ausgetauscht haben, d. h. sie müssen sich kennen. Sonst kann z. B. ein Angreifer bei einer ersten SSL- oder SSH-Verbindung beiden Opfern falsche Schlüssel vortäuschen und somit auch den verschlüsselten Datenverkehr mitlesen.

• Anmerkung-SSH: SSH bietet eine Möglichkeit, durch Fingerabdruck (fingerprint) nach dem erstmaligen Einloggen zu prüfen, ob man tatsächlich an dem Zielrechner angekommen ist. Eine detaillierte Beschreibung (englisch) findet sich unter SSH Host Key Protection.
• Anmerkung-SSL: Das bei HTTPS und TLS verwendete SSL beruht auf Zertifikaten. (Ein Zertifikat ist ein Paar Öffentlicher/Privater Schlüssel plus beschreibende Information.) In der Regel bezieht man ein solches Zertifikat von einer vertrauenswürdigen, dritten Stelle. Wenn diese Stelle mit dem Lauscher kooperiert, z.B. auf behördliche Anordnung, kann der Mann in der Mitte einen SSL-Proxy aufbauen und unbemerkt mithören; natürlich kann er dann auch Inhalte vortäuschen. Wenn man allerdings selbsterzeugte Zertifikate verwendet, scheidet diese Möglichkeit aus.

Sicherung vor Manipulation

Schutz vor MITM-Angriffen bietet auch die sogenannte Integrity Protection wie sie im UMTS Radio Access Network eingesetzt wird. Hierbei erhält jede übertragene Nachricht einen Identitätsstempel, den Message Authentication Code, der mit Hilfe eines vorher zwischen Netz und Nutzer ausgehandelten Codes erzeugt wird. Nur wenn der mit der Nachricht empfangene Message Authentication Code dem vom Empfänger erwarteten Message Authentication Code (Expected Messages Authentication Code) entspricht, wird die Nachricht vom Empfängersystem als gültig anerkannt und weiter verarbeitet. Damit wird die Information vor Manipulation, jedoch nicht vor dem Ablauschen geschützt.

Sicherung von kurzen Einträgen

Mit dem mTAN, sprich Mobile TAN, wird ähnliches erreicht. Bei diesem Verfahren wird dem Anwender über einen zweiten Kanal, dem Handy, per SMS eine TAN zugesendet, die nur für die gerade eingegebene Transaktion (z.B.Überweisung) verwendet werden kann. Üblicherweise werden dabei neben der TAN auch Empfängerdaten mitgeteilt, sodass der Nutzer am PC auch über den zweiten Kanal die Information erhält, welche Transaktion er gerade bestätigt. So können missbräuchliche Verfügungen verhindert werden. Nutzer des PIN/TAN-Systems sollten sich aber darüber im klaren sein, dass die gängigen Trojaner zunächst die PIN ausspähen und damit die vertraulichen Kontodaten für den "man in the middle" zugänglich werden.

Bei dem im Dezember 2006 vorgestellten eTAN, oder auch TAN Generator, werden die Empfängerdaten (Empfänger-IBAN oder Empfängerkontonummer) eingegeben. Unter Berücksichtigung der Uhrzeit wird eine TAN erzeugt und auf dem Gerät angezeigt. Diese TAN muss nun wiederum auf der Tastatur eingegeben werden. Die TAN ist durch diesen Vorgang mit dem Empfängerkonto verknüpft und nur wenige Minuten gültig. Eine Veränderung oder Manipulation der Informationen bei der Übermittlung kann der Anwender selbst nicht feststellen. Die Bank hat jedoch die Möglichkeit die Gültigkeit der TAN in Zusammenhang auf die am Gerät eingegebenen Empfängerinformationen und dem Zeitpunkt der Übermittlung zu prüfen.

Siehe auch

• Snarfingel:Man-in-the-middle attack

en:Man-in-the-middle attack es:Ataque Man-in-the-middle fi:Mies välissä -hyökkäys fr:Attaque de l'homme du milieu it:Man in the middle ja:中間者攻撃 nl:Man-in-the-middle-aanval pl:Atak man in the middle ru:Человек по�ередине (атака)

Dieser Artikel basiert auf dem Artikel Man-in-the-middle-Angriff aus der freien Enzyklopädie Wikipedia und steht unter der GNU-Lizenz für freie Dokumentation. In der Wikipedia ist eine Liste der Autoren verfügbar.