Tam
Inhaltsverzeichnis |
"Man-in-the-Middle"
Ein "Man-in-the-Middle-Angriff" (MITM-Angriff) ist eine Angriffsform, bei welcher der Angreifer ("Dritter") die vollständige Kontrolle über den Datenverkehr der Kommunikationspartner erlangt. Dort kann er beliebig Informationen einsehen und sogar manipulieren. Der "Dritte" steht entweder physisch oder logisch zwischen Netzwerkteilnehmern und gibt dabei vor der jeweilige Gegenüber zu sein.
Zwar verschlüsseln beide Kommunikationspartner ihre Daten, trotzdem kann der Mittlere sie entschlüsseln, und wie einen Proxy weiterleiten. Eine Voraussetzung dafür ist, dass er die Anfrage auf sich umleiten kann und die Kommunizierenden die Identität des jeweiligen nicht überprüfen. Beispielsweise lassen sich durch "MITM-Angriffe" gesicherte SSL-Verbindungen zum Online-Banking belauschen.