MitM

Ein Manipulator-in-the-Middle-Angriff (MitM) fängt eine Kommunikation zwischen zwei Systemen ab. Beispielsweise kann ein WLAN-Router kompromittiert werden.

Verglichen mit physischer Post: Wenn Sie einander Briefe schreiben, kann der Postbote jeden Brief abfangen, den Sie versenden. Er öffnet ihn, liest ihn, verändert ihn möglicherweise und verpackt den Brief dann erneut, bevor er ihn erst anschließend an die Person sendet, für die Sie den Brief bestimmt hatten. Der ursprüngliche Empfänger würde Ihnen dann einen Brief zurückschicken, und der Postbote würde den Brief erneut öffnen, lesen, möglicherweise verändern, neu verpacken und Ihnen zustellen. Sie würden nicht wissen, dass sich ein Manipulator in der Mitte Ihres Kommunikationskanals befindet – der Postbote ist für Sie und Ihren Empfänger unsichtbar.

Sowohl bei physischer Post als auch bei Online-Kommunikation sind MITM-Angriffe schwer abzuwehren. Einige Tipps:

• Ignorieren Sie Zertifikatswarnungen nicht einfach. Sie könnten sich mit einem Phishing-Server oder einem betrügerischen Server verbinden.
• Sensible Websites ohne HTTPS-Verschlüsselung in öffentlichen WLAN-Netzwerken sind nicht vertrauenswürdig.
• Prüfen Sie in Ihrer Adressleiste auf HTTPS und stellen Sie sicher, dass die Verschlüsselung aktiv ist, bevor Sie sich anmelden.