🖥️ Veni. Vidi. sudo rm -rf / vici.

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • mitm • ids_ips • switch_vs_router
it-themen:grundlagen:netzwerkdienste:mitm

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
it-themen:grundlagen:netzwerkdienste:mitm [23.12.2025 09:48] – [Typische Schutzmechanismen] larsit-themen:grundlagen:netzwerkdienste:mitm [23.12.2025 10:21] (aktuell) – [TLS-MITM – Ablauf (ASCII-Sequenzdiagramm, a2s)] lars
Zeile 14: Zeile 14:
  
 --- ---
 +
 ## Beteiligte Rollen ## Beteiligte Rollen
  
Zeile 38: Zeile 39:
  
 --- ---
- 
 ## TLS-MITM – Ablauf (ASCII-Sequenzdiagramm, a2s) ## TLS-MITM – Ablauf (ASCII-Sequenzdiagramm, a2s)
  
 <a2s> <a2s>
 Alice (Client)        Mallory (MITM)        Bob (Server) Alice (Client)        Mallory (MITM)        Bob (Server)
 +
 +    |                      |                     |
 +    |                      |                     |
 +    o--- HTTPS Request --->+                     |
 +    |                      |                     |
 +    |                      o--- HTTPS Request -->+
 +    |                      |                     |
 +    |                      +<-- Server Cert -----o
 +    |                      |                     |
 +    |                      o-- Fake Cert         |
     |                      |                     |     |                      |                     |
-    |--- HTTPS Request --->|                     | +    +<-- Fake Cert --------o                     |
-    |                      |--- HTTPS Request -->| +
-    |                      |<-- Server Cert -----|+
     |                      |                     |     |                      |                     |
-    |                      |-- Fake Cert --------| 
-    |<-- Fake Cert --------|                     | 
     |                      |                     |     |                      |                     |
-    |-- Verify Cert OK --> |                     |+    |-- Verify Cert OK --->+                     |
     |                      |                     |     |                      |                     |
-    |-- PreMasterSecret ---|                     |+    |   PreMasterSecret ---o                     |
     |  (encrypted with     |                     |     |  (encrypted with     |                     |
     |   Public Key from    |                     |     |   Public Key from    |                     |
     |   received cert)     |                     |     |   received cert)     |                     |
-    |                      |-- Decrypt ----------|+    |                      o---- Decrypt         |
     |                      |                     |     |                      |                     |
-    |                      |-- New PreMaster --->|+    |                      |                     | 
 +    |                      o-- New PreMaster --->+
     |                      |   (own TLS session) |     |                      |   (own TLS session) |
     |                      |                     |     |                      |                     |
-    |<==== TLS Tunnel =====|<==== TLS Tunnel ====|+    +<==== TLS Tunnel =====|<=== TLS Tunnel =====o
     |                      |                     |     |                      |                     |
 </a2s> </a2s>
Zeile 143: Zeile 150:
 ## Merksätze (prüfungsrelevant) ## Merksätze (prüfungsrelevant)
  
-> **TLS schützt nicht vor MITM, sondern vor unbekannten MITM.** 
  
 +> **TLS schützt nicht vor MITM, sondern vor unbekannten MITM.**
 +>
 > **Der Client weiß nie, dass es ein MITM ist – sonst wäre der Angriff gescheitert.** > **Der Client weiß nie, dass es ein MITM ist – sonst wäre der Angriff gescheitert.**
 +>
 > **HTTPS-Sicherheit basiert auf Vertrauen in Zertifikate, nicht auf Verschlüsselung allein.** > **HTTPS-Sicherheit basiert auf Vertrauen in Zertifikate, nicht auf Verschlüsselung allein.**
 +
  
 --- ---
 +
 ## Typische Schutzmechanismen ## Typische Schutzmechanismen
  
-| Maßnahme                           | Wirkung                      | +^ Maßnahme                           ^ Wirkung                      ^
-| ---------------------------------- | ---------------------------- |+
 | HSTS                               | Erzwingt HTTPS               | | HSTS                               | Erzwingt HTTPS               |
 | Certificate Pinning                | Blockiert fremde Zertifikate | | Certificate Pinning                | Blockiert fremde Zertifikate |
Zeile 160: Zeile 169:
  
 --- ---
--+
 ## Fazit ## Fazit
  
it-themen/grundlagen/netzwerkdienste/mitm.1766479689.txt.gz · Zuletzt geändert: von lars