Man-in-the-Middle-Angriff (MITM)

Was ist ein MITM-Angriff?

Bei einem MITM-Angriff – kurz für „Man-in-the-Middle-Angriff“ und auch als „Bucket-Brigade-Angriff“ oder „Mittelsmann-Angriff“ bezeichnet – fängt ein Angreifer die Kommunikation zwischen zwei Parteien ab, stiehlt oder manipuliert die ausgetauschten Informationen und leitet sie anschließend an den vorgesehenen Empfänger weiter.

Eine gängige Methode zur Durchführung eines MITM-Angriffs besteht darin, eine gefälschte Website zu erstellen, die eine legitime Website nachahmt, und den Link dazu anschließend in E-Mails oder Nachrichten in sozialen Medien einzubetten, um Nutzer anzulocken. Wenn Nutzer die gefälschte Website aufrufen, werden ihre Anfragen an den legitimen Server weitergeleitet und dessen Antworten über die gefälschte Website an die Nutzer zurückgesendet. Eine weitere Methode besteht darin, ein als öffentlicher WLAN-Zugangspunkt getarntes Gerät einzurichten, um die Kommunikation abzufangen.

Obwohl MITM-Angriffe eine klassische Angriffstechnik darstellen, ist es äußerst schwierig, sich vollständig davor zu schützen. Angreifer fungieren im Wesentlichen als Proxy: Wenn Nutzer eine Website aufrufen, geben sie sich gegenüber dem Browser als legitimer Webserver und gegenüber dem Server als Browser aus. Nach einem erfolgreichen Abfangen können die Angreifer die Kommunikation weiterhin unbemerkt abhören und manipulieren. Selbst verschlüsselte Kommunikation ist gefährdet, da die Angreifer das legitime Verschlüsselungszertifikat durch ihr eigenes ersetzen und die Kommunikation dadurch entschlüsseln können.

Um die Risiken von MITM-Angriffen zu mindern, müssen Router und Server Schutzmaßnahmen implementieren. Doch auch Nutzer können Vorsichtsmaßnahmen ergreifen, darunter:

• Wichtige Websites als Lesezeichen speichern und über diese Lesezeichen aufrufen, anstatt auf Links in E-Mails oder sozialen Medien zu klicken.
• Phishing-Schutztools verwenden.
• Überprüfung der Authentizität von Websites anhand von Serverzertifikaten und Einhaltung strengerer Verifizierungsmethoden.
• Offene Zugangspunkte nach Möglichkeit vermeiden.

Eine neuere Form von MITM-Angriffen sind MITB-Angriffe (Man-in-the-Browser), bei denen Schadcode in den Browser des Benutzers eingeschleust wird und so beispielsweise betrügerische Geldüberweisungen ermöglicht.