Milad

Spoofing

Definition=(eng:verschleierung oder vortäuschen),bezeichnet verschiedeneartige täuschungversuche in computernetzwerk zuverschleierung der eigene Identität.Die Personen werden in diese zusammenhang auch gelegentlich als "Spoofer" bezeichnet

Arten von spoofing

Call ID

hier werden anrufe unter einer vor der angerufener vorgetäuchte rufenden nummer geführt werden kann,hierdurch wird es möglich die wahre Identität des anrufes beim angerufener zu verschleren,um einer falsche Identität vorzutauchen,In Deutschland ist dies zwar untersagt beziehungsweise durch verschiedenste Mechanismen fast unmöglich, aber vor allem Anrufer aus dem Ausland verwenden diese Methode häufig. Die Nummer, die man auf dem Display seines Telefons sieht, entspricht beim Spoofing nicht der wahren Nummer des Anrufers. Durch diese Technik kann vorgegeben werden, dass man aus einer anderen Stadt oder einem anderen Land anruft oder sich komplett als eine andere Person ausgeben. Für Angerufene ist die Bestimmung des Anrufers somit stark eingeschränkt und es ist vorstellbar, dass man beim Rückruf den eigentlichen Besitzer der Nummer erreicht und dieser nichts von der Verwendung der eigenen Nummer weiß. Für den privaten Gebrauch ist Spoofing durch die Möglichkeit einer freiwählbaren Rufnummer möglich, wobei in den meisten Fällen nur zwischen Rufnummern gewählt werden kann, welche auch beim jeweiligen Anbieter für diesen Dienst eingetragen sind.

Mail spoofing

bezeichnet die fälschunfg des emails headers, so dass die Nachrichten den eindruck vermittelt,sie hätte eine anderer quelle oder ursprug.der Absender für sich selbst eine E-Mail-Adresse angeben, die entweder nicht ihm gehört oder nicht existiert. Für den Empfänger sieht es auf den ersten Blick so aus, als sei dies die richtige Absenderadresse. Dies ist möglich, da im SMTP die Absenderadresse nicht geprüft wird. ,Möglicherweise täuscht eine manipulierte E-Mail vor, von einem Vorgesetzten zu sein und bittet Sie um sensible Daten. Möglich sind Passwörter, Kreditkarten-Nummern oder andere persönlichen Informationen - Daten, die sich kriminell nutzen lassen.

GPS spoofing

hier handelt es um Verschleierung von gps Signalen,um einen gerät wie smartphone eine falsche position vorzuspilelen.man kann gps gerät fake Signalen geben und das könnte gefährlich sein,man kann beispielweise schiffe und Flugzeuge so einfach klauen oder die Kontrolle über Drohnen zu übernehmen.

Varianten von GPS Spoofing:

Softwarespoofing

Hier wird ein Programm auf dem entsprechenden Gerät installiert, das sich zwischen die Navigations-App und den GPS-Empfänger schaltet,die software blockiert nun die GPS-Position vom GPS-Empfänger und gibt eigene Positionsdaten an die Anwendung weiter. So kann der Standort des Geräts manipuliert werden,(Diese Variante ist vor allem bei einigen Pokemon Go-Spielern beliebt, da sie sich so auch ohne Bewegung an alle erdenklichen Orte "teleportieren" können.)

Hardwarespoofing

Hier sendet ein externes Gerät dem eigentlichen GPS-Empfänger falsche Koordinaten zu, die Ihr Gerät für echte Satelliten-Daten hält.

IP spoofing

hier wird die IP Adresse des senders eines IP paketd durch die Adresse eine andere rechner zuersetzen,diese Technik lässt den hacker anonym Pakete versende,Es geht nicht wirklich um eine Änderung der IP Adresse, sondern eher um eine Verschleierung der IP Adresse der gesendeten Pakete.

ARP spoofing

ARP-Spoofing ist der Inbegriff für den Versand gefälschter ARP-Pakete und dient dazu, die ARP-Tabellen in einem Netzwerk zu verändern, um die Kommunikation zwischen Hosts abhören, manipulieren oder unterbinden zu können.

Funktionsprinzip:

Dieses Spoofing beginnt damit, dass Host A vom Angreifer eine manipulierte ARP-Nachricht erhält. Den Angreifer interessiert der Datenverkehr zwischen Host A und Host B, weshalb er in die Nachricht die eigene MAC-Adresse anstelle der von Host B packt. Damit kommen die Pakete, die für Host B bestimmt sind, direkt von A zum Angreifer. Dasselbe Schicksal ereilt Host B

URL spoofing

vortäuschen einer URL ,(ABK. für Uniform Resource Locator),ist eine im internet angewendete spoofing Methode um den Besucher einer Website in betrügerischer Absicht eine falsche Identität vorzuspiegeln bzw. die tatsächliche Adresse der seite zu verschleiern.

Varianten von URL Spoofing:

links Spoofing: beim link spoofing ist der betrügerische URL im Browser direkt sichtbar

Frame Spoofing: beim Frame spoofing ist die manipulation für den benutzer nicht unmitttelbar erkennbar

DNS spoofing

Beim DNS-Spoofing handelt es sich um einen IT-Sicherheitsangriff auf das Domain Name System. Ziel der Verfälschung von Domainnamen und zugehöriger IP-Adresse ist es, den Datenverkehr unbemerkt auf einen anderen Computer umzuleiten, um einen Phishing-, Pharming- oder Denial-of-Service-Angriff zu starten.

phisching:

(Neologismus von fishing, Englisch | engl. für ‚Angeln‘) versteht man Versuche, über gefälschte