MITM: Was ist ein Man-in-the-Middle-Angriff?

Was ist ein MITM-Cyberangriff?

Um sich effektiv zu schützen vor Cyberangriffe, du musst immer noch wissen, wie man sie definiert. MITM-Angriffe umfassen eine Vielzahl von Cyberangriffen. Sie bezeichnen effektiv alle Situationen, in denen ein Dritter die Kommunikation zwischen zwei Systemen abfängt, ohne dass sich die Benutzer der Situation bewusst sind.

Definition von „Man-in-the-Middle“ -Angriffen

In seiner Online-Glossar zur Cybersicherheit, das US-amerikanische National Institute of Standards and Technology (NIST) definiert MITM als „einen Angriff, bei dem sich der Gegner zwischen dem Benutzer und dem System positioniert, sodass er Daten, die zwischen ihnen übertragen werden, abfangen und ändern kann“.

Das NIST spezifiziert ferner, dass die Akteure, die bei einem MITM-Angriff gehackt wurden, sich des Angriffs nicht bewusst sind, da die Verbindung zwischen den Computersystemen aufrechterhalten wird. Der Angreifer ersetzt die gestohlenen Elemente durch andere oder stellt sie wieder her, sobald der Diebstahl abgeschlossen ist.

In jedem Fall nimmt der Hacker verschlüsselte Börsen entgegen und entschlüsselt sie. Sie geben sich auch als legitimer Gesprächspartner aus. Auf diese Weise glauben die Opfer, mit jemandem zu kommunizieren, dem sie vertrauen. Sie interagieren tatsächlich aktiv oder passiv mit dem Hacker.

Man-in-the-Middle-Angriffe: eine Typologie

Dieselbe Regierungsbehörde erklärt weiter, dass die bekanntesten MITM-Angriffe unter das fallen, was als „ARP-Poisoning“ oder „ARP-Spoofing“ bezeichnet wird. Der Hacker verwendet das ARP-Adressauflösungsprotokoll, um ein lokales Netzwerk anzugreifen — häufig Ethernet oder WLAN. Dann kapern sie den Informationsaustausch zwischen Geräten und ihren Gateways, seien es Internetboxen oder Router.

Es gibt verschiedene Arten von MITM-Angriffen:

• ARP-Vergiftung;
• DNS-Vergiftung. Erinnerung: DNS (Domain Name System) übersetzt Domainnamen von Websites in IP;
• Diensteverweigerung (DDoS)
• Mail-Squatting, bei dem der Hacker Nachrichten mithilfe von auf dem Mailserver installierter Schadsoftware abfängt. Diese Angriffe werden manchmal über eine „Paketanalyse-Software“ ausgeführt, die Daten aus lokalen Netzwerken liest. Der Hacker greift dann auf verschlüsselte E-Mails zu und entschlüsselt die kryptografischen Schlüssel.
• Paketschnüffeln besteht darin, auf vertrauliche Daten des Opfers zuzugreifen, beispielsweise durch Ausspionieren seiner Audio- und Videogeräte;
• Paketinjektion: Der Hacker injiziert Pakete in Form von Malware in das Gerät ihres Opfers, um ihre Kommunikationsnetzwerke zu hacken.

Welche Unternehmen sind von MITM-Angriffen betroffen?

MITMs richten sich an alle Unternehmen, KMU sowie große Gruppen. Cyberkriminelle können versuchen, sensible Daten zu stehlen, um den General zu erpressen Verwaltung, ähnlich wie bei Ransomware. Sie können auch versuchen, Geld zu stehlen, beispielsweise durch Identitätsdiebstahl.

Dies erklärt, warum Man-in-the-Middle-Angriffe insbesondere auf professionelles Messaging, Instant Messaging, Bankanwendungen, Unternehmenssoftware, virtuelle Datenräume und Online-Besprechungen beruhen. Der Informationsaustausch im Zusammenhang mit M&A-Transaktionen ist ebenfalls ein vorrangiges Ziel.

Was sind die Folgen eines MITM-Angriffs?

MITMs zielen auf Ihre Kommunikation ab, um Bankkonten zu hacken, vertrauliche Daten gegen Lösegeld zu stehlen oder Ihre Daten an den Meistbietenden zu verkaufen. Die Beweggründe hinter einem MITM-Angriff sind oft finanzieller Natur.

Man-in-the-Middle-Angriffe können auch Teil unlauterer Wettbewerbstaktiken oder politischer Sabotage sein. In der Tat könnte es um den Zugriff auf die Kundendaten eines Unternehmens gehen. Auf diese Weise ist ein Konkurrent in der Lage, Ihre Inhalte auszuspionieren und einen Fehler zu finden, durch den Sie öffentlich auffallen könnten.

‍

Wie funktioniert ein Cyberangriff von MITM?

Um Man-in-the-Middle-Angriffe vollständig zu verstehen, finden Sie hier vier einfache Beispiele:

• Beispiel 1: Sie glauben, E-Mails an Ihren Dienstanbieter zu senden, aber ein Hacker hat wirklich sein E-Mail-Konto infiltriert. Anschließend stellen Sie ihnen vertrauliche Informationen über Ihre bevorstehenden Projekte zur Verfügung. Gleichzeitig sind Sie sich nicht bewusst, dass Sie diese Daten an einen Hacker weitergeben, der sie dann an die Konkurrenz weiterverkaufen kann.
• Beispiel 2: Sie warten an einem Bahnhof und verbinden Ihren Bürocomputer mit einem öffentlichen WiFi-Netzwerk. Es handelt sich tatsächlich um ein bösartiges Netzwerk, obwohl es legitim aussieht. Alle Informationen, die Sie über dieses Netzwerk senden, werden letztendlich von Hackern abgefangen.
• Beispiel 3: Sie stellen eine Verbindung zur Website der Bank Ihres Unternehmens her, um eine Überweisung an einen Dienstleister vorzunehmen. Die Hacker haben eine Kopie dieser Website erstellt, zu der Sie vertrauensvoll eine Verbindung herstellen. Die Hacker erhalten dann die Bankdaten Ihres Unternehmens sowie dessen Anmeldeinformationen. Dies ist das typische Szenario von MITM-Angriffen wie IP-Spoofing oder ARP/DNS-Spoofing.
• Beispiel 4: Beim normalen Surfen im Internet haben Sie die Cookies mehrerer Websites akzeptiert. Hacker nehmen sie und verwenden sie, um sich bei Ihren verschiedenen Online-Konten anzumelden, einschließlich Ihres geschäftlichen E-Mail-Kontos. Sie können jetzt in Ihrem Namen Nachrichten senden und Geld einfordern.

Welche präventiven Maßnahmen sollten Sie ergreifen?

Es gibt viele Maßnahmen, um Ihr Unternehmen vor Man-in-the-Middle-Angriffen zu schützen, von den einfachsten bis zu den raffiniertesten. Der erste Schritt besteht darin, interne gute IT-Praktiken in Ihrem Unternehmen durchzusetzen.

Schulen Sie Ihre Mitarbeiter darin, sicheres IT-Verhalten anzunehmen

Ihre Teams können einige grundlegende Vorsichtsmaßnahmen gegen MITM-Angriffe treffen:

• Eine Firewall ist ein guter Schutz bei der Nutzung öffentlicher WLAN-Netzwerke. Wenn Ihre Mitarbeiter diese Art von Netzwerk häufig verwenden, bleibt die beste Lösung jedoch die Verwendung eines VPN (Virtual Private Network).
• Akzeptieren Sie alle Updates Ihrer Cybersicherheitssoftware.
• Vergewissern Sie sich, dass die Websites, die Sie besuchen, über Echtheitszertifikate, das „https“ -Protokoll und das Schlosssymbol in ihren URLs verfügen.
• Wenn Ihre Mitarbeiter bei ihrer täglichen Arbeit häufig Smartphones verwenden, sollten Sie sich einen Smartphone-Virenschutz besorgen.

Entscheiden Sie sich für Technologien, die Man-in-the-Middle-Angriffe abwehren

Aus Softwaresicht besteht der erste Schritt darin, Ihre Webverbindungen zu sichern. Verwenden Sie beispielsweise eine Verschlüsselungslösung für Ihr Surfen im Internet. Dieser Ansatz ist Teil der allgemeinen Logik der Einführung von „Public-Key-Infrastrukturen“ (PKI). Diese Technologien sichern Netzwerke durch Authentifizierungs-, Zertifizierungs- und Verschlüsselungsmethoden.

Ist dies noch nicht der Fall, hat Ihr Unternehmen großes Interesse daran, seine Website vom HTTP-Protokoll auf das HTTPS-Protokoll zu aktualisieren. Dadurch wird die Webverbindung zwischen Ihrem Server und anderen Benutzergeräten verschlüsselt. Sie müssen dafür ein SSL/TLS-Zertifikat verwenden. Ohne Authentifizierungszertifikate ist der Zugriff auf Ihre Terminals und Computernetzwerke unmöglich.

Die Kryptografie Ihrer digitalen Signaturen bestätigt, dass E-Mails, die Sie senden, wirklich von Ihnen stammen. Es gibt mehrere Standards für die Formatierung digitaler Signaturen, wie z. B. Multipurpose Internet Mail Extensions (MIME). E-Mail-Signaturen schützen vor der Manipulation von E-Mail-Inhalten: Sie können nicht mehr geändert werden.

Damit der Inhalt von E-Mails nicht geändert oder gar gelesen werden kann, wird empfohlen, Ihre Nachrichten zusätzlich zur elektronischen Signatur zu verschlüsseln. Dadurch können Ihre E-Mails nicht mehr abgefangen werden. Ihr offizieller Ansprechpartner muss einen Schlüssel erhalten, um sie lesen zu können.

‍

‍