Ssl strip prinzip: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Funktionsweise= *Viele Nutzer geben nicht die vollständige URL mit https://mustermann.de ein *Stattdesen wird http://mustermann.de eingegeben. *Normalerweise…“) |
|||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 10: | Zeile 10: | ||
*Gefahr durch fremde Hotspots | *Gefahr durch fremde Hotspots | ||
*Arp Spoofing in lokalen Netz | *Arp Spoofing in lokalen Netz | ||
| − | *Abbhilfe [[ | + | *Abbhilfe [[HSTS]] |
| + | =Schaubild= | ||
| + | {{#drawio:sslstrip-1}} | ||
| + | =Konkret= | ||
| + | {{#drawio:sslstrip-2}} | ||
Aktuelle Version vom 13. Oktober 2022, 06:23 Uhr
Funktionsweise
- Viele Nutzer geben nicht die vollständige URL mit https://mustermann.de ein
- Stattdesen wird http://mustermann.de eingegeben.
- Normalerweise würde der Webserver einen Redirect auf https://mustermann.de machen
- Beim SSl Strip Angriff wird der Port 80 abgefangen und an den SSL Strip Proxy weitergeleitet
- Dieser baut zum Server eine verschlüsselte Verbindung auf.
- Zum Opfer hin bleibt die Verbindung aber unverschlüsselt.
- Somit kann der Angreifer den Verkehrt unverschlüsselt lesen.
- Vorraussetzung ist Angreifer muss sich in den Verkehr mitlesen können.
- Gefahr durch fremde Hotspots
- Arp Spoofing in lokalen Netz
- Abbhilfe HSTS
![Bearbeiten](javascript:editDrawio("208851419", "sslstrip-1.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("324445536", "sslstrip-2.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}