Man-in-the-middle

Ein „Man-in-the-middle“-Angriff ist ein Angriff, bei dem der Angreifer die Kommunikation zwischen zwei oder mehreren Parteien, die glauben, direkt miteinander zu kommunizieren, heimlich weiterleitet und möglicherweise ändert. Ein Beispiel für einen „Man-in-the-middle“-Angriff ist das aktive Abhören, bei dem der Angreifer unabhängige Verbindungen zu den Opfern herstellt und Nachrichten zwischen ihnen weiterleitet, um diese glauben zu lassen, dass sie über eine private Verbindung direkt miteinander sprechen, obwohl die gesamte Konversation vom Angreifer gesteuert wird. Der Angreifer muss in der Lage sein, alle relevanten Nachrichten, die zwischen den beiden Opfern ausgetauscht werden, abzufangen und neue Nachrichten einzuspeisen. Beispielsweise könnte sich ein Angreifer innerhalb der Empfangsreichweite eines unverschlüsselten drahtlosen Zugriffspunkts (Access Point) als „Man-in-the-middle“ einfügen.