Man-in-the-Middle-Angriffe

Bei einem Man-in-the-Middle-Angriff positioniert sich der Angreifer zwischen zwei Parteien, die miteinander kommunizieren. Das können ein Mitarbeiter und ein Webserver, zwei E-Mail-Konten oder ein Gerät und ein WLAN-Router sein. Der Angreifer fängt den Datenverkehr ab und leitet ihn weiter, sodass beide Seiten den Eindruck haben, direkt miteinander zu sprechen.

Eine häufige Methode ist das sogenannte ARP-Spoofing in lokalen Netzwerken. Der Angreifer gibt sich als Router aus und leitet den gesamten Datenverkehr über sein eigenes Gerät. Auch gefälschte WLAN-Hotspots in Hotels, Cafés oder auf Messen sind ein beliebtes Einfallstor. Verbindet sich ein Mitarbeiter mit einem solchen Netzwerk, kann der Angreifer alle unverschlüsselten Daten mitlesen.

Besonders gefährlich wird es, wenn der Angreifer verschlüsselte Verbindungen aufbrechen kann. Durch gefälschte SSL-Zertifikate oder das Herabstufen der Verschlüsselung (SSL-Stripping) werden auch vermeintlich sichere Verbindungen angreifbar. So können Login-Daten, Bankverbindungen oder vertrauliche Geschäftsdokumente abgefangen werden.

Im Unternehmenskontext werden MitM-Angriffe oft gezielt eingesetzt. Angreifer fangen beispielsweise Rechnungen per E-Mail ab, ändern die Bankverbindung und leiten die Zahlung auf ihr eigenes Konto um. Dieser sogenannte Rechnungsbetrug verursacht in Deutschland jedes Jahr Schäden in Millionenhöhe.