Man-In-The-Middle-Angriff

Stichpunkte

Allgemein
	Ein Man-In-The-Middle-Angriff ist eine Angriffsform
	welche in Computernetzen ihre Anwendung findet
	Auch die Bezeichnung Mittelsmannangriff wird gelegentlich verwendet
	Bei dieser Bezeichnung handelt es sich jedoch um einen falschen Freund
	Der Angreifer hat dabei mit seinem System komplette Kontrolle über den Datenverkehr zwischen zwei oder mehreren Netzwerkteilnehmern und kann die Informationen nach Belieben einsehen und sogar manipulieren
	Diese Sonderstellung kann auf verschiedene Arten erreicht werden: Der Angreifer hat Kontrolle über einen Router
	durch den der Datenverkehr geschleust wird
	Dies funktioniert sowohl im Internet als auch im LAN
	Im Ethernet modifiziert der Angreifer die ARP-Tabellen der Opfersysteme und leitet dadurch den gesamten Datenverkehr durch sein System durch
	ermöglicht aber auch das Abhören des Datenverkehrs an Switches
	Diese Methode funktioniert nur im LAN
	siehe ARP-Spoofing
	Der Angreifer hängt am selben Netzwerkbus wie das Opfer
	wodurch sowieso alle Pakete bei ihm ankommen
	wie z.B
	Dies funktioniert allerdings nur noch bei Netzwerken mit Busstruktur
	wobei allerdings die Fingerprints der Schlüssel über ein zuverlässiges Medium verifiziert werden sollten
	Ethernet mit Hub oder Cheapernet. Am effektivsten lässt sich dieser Angriffsform mit einer Verschlüsselung der Datenpakete entgegenwirken
	So kann z.B. ansonsten ein Angreifer bei einer ersten SSH-Verbindung beiden Opfern falsche Schlüssel vortäuschen und somit auch den verschlüsselten Datenverkehr mitlesen. en:Man in the middle attack

Dieser Artikel basiert auf dem Artikel Man-In-The-Middle-Angriff aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.