MitM

Ein Manipulator-in-der-Mitte-Angriff (MitM) fängt eine Kommunikation zwischen zwei Systemen ab. Zum Beispiel kann ein WLAN-Router kompromittiert werden.

Im Vergleich zu physischer Post: Wenn Sie sich gegenseitig Briefe schreiben, kann der Postbote jeden Brief abfangen, den Sie versenden. Er öffnet ihn, liest ihn, modifiziert ihn eventuell und verpackt den Brief dann neu, bevor er ihn an den eigentlichen Empfänger sendet. Der ursprüngliche Empfänger sendet Ihnen dann wieder einen Brief, und der Postbote öffnet den Brief erneut, liest ihn, ändert ihn eventuell, verpackt ihn neu und gibt ihn Ihnen. Sie würden nicht wissen, dass es einen Manipulator in der Mitte Ihres Kommunikationskanals gibt – der Postbote bleibt für Sie und Ihren Empfänger unsichtbar.

Sowohl bei physischer Post als auch bei Online-Kommunikation sind MITM-Angriffe schwer zu verteidigen. Einige Tipps:

• Ignorieren Sie Zertifikatswarnungen nicht einfach. Sie könnten sich mit einem Phishing-Server oder einem gefälschten Server verbinden.
• Sensible Seiten ohne HTTPS-Verschlüsselung in öffentlichen WLAN-Netzwerken sind nicht vertrauenswürdig.
• Überprüfen Sie auf HTTPS in Ihrer Adressleiste und stellen Sie sicher, dass die Verschlüsselung vorhanden ist, bevor Sie sich einloggen.