Ein Man-in-the-Middle-Angriff (kurz MITM, deutsch „Mann in der Mitte“) ist eine Angriffstechnik, bei der sich ein Angreifer unbemerkt zwischen zwei Kommunikationspartner schaltet. Er kann den Datenverkehr abhören, verändern oder sogar beide Seiten gegeneinander ausspielen — ohne dass die Beteiligten es merken.
Typische MITM-Techniken
- ARP-Spoofing: Im lokalen Netzwerk sendet der Angreifer gefälschte ARP-Antworten und gibt sich gegenüber dem Router als Zielrechner aus.
- DNS-Spoofing: Gefälschte DNS-Antworten lenken den Verkehr auf eine betrügerische Webseite, die wie das Original aussieht.
- Evil Twin / Rogue Access Point: Ein gefälschter WLAN-Hotspot mit vertrautem Namen fängt alle Verbindungen ab.
- SSL-Stripping: Der Angreifer zwingt die Verbindung auf unverschlüsseltes HTTP herunter, bevor der Nutzer merkt, dass die Seite kein HTTPS nutzt.
- Session-Hijacking: Eine gestohlene Sitzungs-ID übernimmt eine bereits angemeldete Verbindung (Session-Hijacking erklärt).
Was erreicht ein Angreifer?
MITM-Angriffe ermöglichen das Abgreifen von Anmeldedaten, Kreditkartendaten und persönlichen Nachrichten sowie die Manipulation von Überweisungen oder Software-Updates. Besonders gefährlich sind sie in öffentlichen WLAN-Netzen.
Schutz vor MITM
- HTTPS mit Zertifikatsprüfung: TLS verschlüsselt die Verbindung und stellt sicher, dass der Kommunikationspartner das echte Zertifikat besitzt (SSL/TLS erklärt, Zertifikat).
- HSTS: Websites erzwingen damit verschlüsselte Verbindungen und verhindern SSL-Stripping.
- Zertifikat-Pinning: Apps prüfen den erwarteten Zertifikats-Fingerabdruck statt jeder beliebigen Kette.
- VPN: Ein VPN verschlüsselt den gesamten Verkehr und macht lokale Abhörangriffe wirkungslos.
- Gegenseitige Authentifizierung (mTLS): Beide Seiten weisen sich per Public Key und Private Key aus.
- SSH-Fingerabdruck-Prüfung: Beim ersten Verbindungsaufbau den Host-Key-Fingerprint mit dem Serverbetreiber abgleichen.
Verwandte Themen: Verschlüsselung, SSRF, Keylogger, Firewall, IDS/IPS, Zero Trust, Honeypot.