Zum Inhalt springen
Glossar

Man-in-the-Middle-Angriff

Bei einem Man-in-the-Middle-Angriff schaltet sich ein Angreifer unbemerkt zwischen zwei Kommunikationspartner, liest die Daten mit und kann sie verändern.

Ausführliche Erklärung

Beide Seiten glauben, direkt miteinander zu sprechen. Tatsächlich läuft alles über den Angreifer, der Zugangsdaten mitliest, Zahlungsdaten umleitet oder Inhalte fälscht.

Typische Wege

  • Offene oder nachgebaute WLAN-Netze, etwa in Hotels und Cafés
  • Manipulation des Netzwerks im selben LAN (ARP- oder DNS-Spoofing)
  • Nachgebaute Anmeldeseiten, die Zugangsdaten und Sitzungen abgreifen
  • Zertifikatsfälschung, wenn Nutzer Warnungen wegklicken

Schutz

  • Verschlüsselte Verbindungen mit TLS nutzen
  • Zertifikatswarnungen ernst nehmen
  • Unterwegs ein VPN nutzen
  • MFA, die an die echte Anmeldeseite gebunden ist (Passkeys, FIDO2-Sicherheitsschlüssel)
  • Netzwerk intern segmentieren und überwachen

IT-Betreuung

IT-Betrieb mit festem Ansprechpartner

30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.

← Zurück zum Glossar