{"id":29788,"date":"2023-02-16T17:38:48","date_gmt":"2023-02-16T15:38:48","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29788"},"modified":"2023-02-16T17:38:48","modified_gmt":"2023-02-16T15:38:48","slug":"man-on-the-side","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/man-on-the-side\/29788\/","title":{"rendered":"Man-on-the-Side \u2013 au\u00dfergew\u00f6hnliche Angriffsmethode"},"content":{"rendered":"

Es gibt Angriffe, von denen jeder schon einmal geh\u00f6rt hat, wie z. B. Distributed-Denial-of-Service<\/a>-Angriffe (DDoS); es gibt solche, die meist nur Profis kennen, wie z. B. Man-in-the-Middle<\/a>-Angriffe (MitM); und dann gibt es noch die selteneren, exotischeren Angriffe, wie z. B. Man-on-the-Side<\/a>-Angriffe (MotS). In diesem Beitrag erz\u00e4hlen wir Ihnen mehr \u00fcber MotS-Angriffe und wie sie sich von Man-in-the-Middle-Angriffen unterscheiden.<\/p>\n

Bitte was f\u00fcr ein Angriff?!<\/h2>\n

Wie funktioniert ein Man-on-the-Side-Angriff \u00fcberhaupt? Hierbei wird im Wesentlichen eine Client-Anfrage \u00fcber einen kompromittierten Daten\u00fcbertragungskanal an einen Server gesendet. Dieser Kanal wird zwar nicht von Cyberkriminellen kontrolliert, aber von ihnen \u201eabgeh\u00f6rt\u201c. In den meisten F\u00e4llen erfordert ein solcher Angriff den Zugriff<\/a> auf die Hardware des Internet-Anbieters, was nur sehr selten vorkommt und Man-on-the-Side-Angriffe somit zu einer Rarit\u00e4t macht. Diese Art des Angriffs \u00fcberwacht Client-Anfragen und generiert seine eigenen sch\u00e4dlichen Antworten.<\/p>\n

Ein Man-in-the-Middle-Angriff funktioniert \u00e4hnlich. Auch hier greifen die Angreifer in den Daten\u00fcbertragungsprozess zwischen Client und Server ein. Der prim\u00e4re Unterschied zwischen diesen beiden Methoden besteht jedoch darin, dass die Client-Anfrage beim Man-on-the-Side-Angriff den Empf\u00e4nger (den Server) erreicht. Daher ist es das Ziel der Angreifer, schnellstm\u00f6glich auf die Anfrage des Clients zu reagieren.<\/p>\n

Bei Man-in-the-Middle-Angriffen haben Angreifer eine gr\u00f6\u00dfere Kontrolle \u00fcber den Daten\u00fcbertragungskanal. Sie fangen die Anfrage ab und k\u00f6nnen Daten, die von anderen Netzwerknutzern gesendet werden, \u00e4ndern oder l\u00f6schen.<\/p>\n

Ein Man-in-the-Middle-Angriff ist wesentlich invasiver als ein Man-on-the-Side-Angriff und daher auch leichter zu erkennen. Wie ein Man-in-the-Middle-Angriff genau funktioniert, haben wir anhand des ber\u00fchmten M\u00e4rchens Rotk\u00e4ppchen<\/em> in diesem Beitrag<\/a> genauer beschrieben!<\/p>\n

Aber wie funktioniert ein Man-on-the-Side-Angriff?<\/h2>\n

Ein erfolgreicher Man-on-the-Side-Angriff erm\u00f6glicht es, gef\u00e4lschte Antworten auf verschiedene Arten von Anfragen an den Computer des Opfers zu senden und auf diese Weise:<\/p>\n