IT-Gecko

Heute möchte ich euch zeigen was ein „Man in the middle“ – Angriff ist und wie man ihn mit der Software Cain & Abel durchführen kann. Aber gleich vorweg, dieser Artikel richtet sich an fundierte PC Nutzer. Cain & Abel sollte nur in euren eigenen Netzwerk angewendet werden, um euer Netzwerk auf eventuelle Sicherheitslücken zu testen. Denn ihr macht euch strafbar, wenn ihr das Programm illegal nutzt.

Man in the middle Angriff

Ein Man in the middle Angriff kurz MITM ist eine Methode den Datenverkehr zwischen zwei oder mehreren Rechnern abzufangen. Der Angreifer muss dazu entweder physikalisch oder logisch zwischen den beiden Kommunikationspartner stehen. Ein MITM Angriff kann über mehrere Wege erreicht werden. Ich möchte euch die ARP Spoofing Methode vorstellen.

ARP Spoofing

ARP Spoofing bezeichnet das Senden eines gefälschten ARP Paketes. Durch das Senden eines gefälschten ARP Paketes wird beim Zielrechner die ARP Tabelle überschrieben, worauf hin der gesamte Netzwerkverkehr des Zielrechners auf euren Rechner umgeleitet wird. Dies funktioniert auch in geswitchten Netzwerken. Ihr könnt dann mit den Daten anstellen was ihr wollt.

Cain & Abel

Wie bereits erwähnt nutze ich die Software Cain & Abel von oxid.it um ein ARP Spoofing durchzuführen. Es gibt natürlich auch andere Wege ein ARP Spoofing druchzuführen, z.B. mit Ettercap. Aber ich beschränke mich heute auf Cain & Abel. Cain & Abel ist ein Multifunktionswerkzeug. Es erlaubt das einfache Auslesen aller Passwörter, Sniffing, Brut-Force Attacken und noch viel mehr.

Vorbereitung

• wireshark
  • Braucht ihr nicht unbedingt, hilft aber ungemein bei der Analyse des Netzwerkverkehrs
• winPcap
  • Ist bei der Installation von Wireshark oder Cain & Abel dabei
• Cain & Abel
  • Regelt für uns das ARP Spoofing

Los gehts

1. Ihr Startet das Programm Cain & Abel
2. Cain & Abel
   1. Dazu klicht ihr einfach auf das Netzwerkkartensymbol (siehe Bild)
   2. Dort wählt ihr eure Netzwerkkarte die mit unserem Ziel Netz verbunden ist
      
3. Nachdem ihr das gemacht habt aktualisieren wir die Hostsliste
   1. Klickt oben auf den Reiter „Sniffer“ (siehe Bild)
   2. Klickt unten auf den Reiter „Hosts“ (siehe Bild)
   3. Klickt danach oben auf das „+“ um den „MAC Address Scanner“ zu starten
   4. Klickt nun auf OK und eure Hostsliste wird Aktualisiert
      
4. Nun wollen wir unseren Zielrechner auswählen
   1. Klickt dazu unten auf den Reiter „ARP“ (siehe Bild)
   2. Klickt dann wieder oben auf das „+“ um eine ARP Poison Route auszuwählen (siehe Bild)
   3. Ich habe dazu links meinen DSL-„Router“ ausgewählt und rechts einen Zielrechner. Denn ich will mich zwischen diesen beiden Komunikationspartner logisch einhängen
5. Unseren Angriff starten
   1. Nachdem ihr alles eingerichtet habt könnt ihr mit Klick auf das „Radioaktiv“ Symbol den Angriff starten (siehe Bild)
   2. 
6. Daten Auslesen
   1. Ihr könnt jetzt z.B. mit Wireshark den gesamten Netzwerkverkehr mitlesen.
   2. Cain & Abel ermöglicht es auch direkt nur die Passwörter im Netzwerk mit zu lesen. Klickt dafür unten auf den Reiter „Passwords“. Dort seht ihr dann eine Liste mit allen mitgeschnittenen Passwörten (siehe Bild)

Was dagegen tun?

Es gibt mehrere Möglichkeiten ARP Spoofing zu verhindern, aber es gibt keine einfache oder billige Variante.

• Eine Möglichkeit wäre eine statische ARP Tabelle zu pflegen, dies wäre aber exterm aufwendig und ineffizient.
• Eine weitere Möglichkeit wäre eine spezielle Software zu installieren, die ein offensichtlich gefälschtes Paket erkennen und verwerfen kann.
• Die Beste Methode ist das ARP Paket gar nicht erst weiterzuleiten. Um das zu erreichen ist aber ein Management Layer 3 switch erforderlich, der wiederum sehr teuer ist. Damit ist es möglich eine feste Zuordnung von MAC/IP Adressen an einen bestimmten Port festzulegen. Das ARP Management kann dann der Switch selber übernehmen.

Wenn ihr euch in einen unbekannten Netz befindet, öffentliches WLAN z.B., dann verwendet so oft wie möglich eine verschlüsselte Verbindung (SSH/SSL/HTTPS usw) oder ihr greift gleich zu einer VPN-Verbindung.

Ich hoffe, euch hat der Artikel gefallen. Nächste Woche geh ich nochmal auf MITM ein, aber diesmal mit Ettercap und werde euch zeigen wie man Daten manipulieren kann und so mit Zertifikate o.ä. austauschen kann.

Schlagwörter: ARP, cain & Abel, Netzwerk, spoofing