Was ist ein SSL-Stripping-Angriff? Wie kann man es verhindern?

Ein SSL-Stripping-Angriff ist eine Art Man-in-the-Middle-Angriff, bei dem ein Angreifer den Datenverkehr von einem Opfer zu einem Webserver abfängt und modifiziert, um die Verbindung des Opfers von HTTPS auf HTTP herunterzustufen. Dadurch kann der Angreifer die Kommunikation des Opfers mit dem Server belauschen und möglicherweise vertrauliche Informationen wie Passwörter oder Kreditkartennummern stehlen. SSL-Stripping-Angriffe können mithilfe einiger verschiedener Methoden verhindert werden. Eine besteht darin, einen sicheren Proxy-Server zu verwenden, der den gesamten Datenverkehr zwischen dem Client und dem Server verschlüsselt, selbst wenn der Client versucht, eine Verbindung über HTTP herzustellen. Eine andere Methode ist die Verwendung eines Content Delivery Networks (CDN), das SSL-Verschlüsselung für den gesamten Datenverkehr zum und vom Server bereitstellt. Schließlich können Webserver auch so konfiguriert werden, dass sie nur HTTPS-Verbindungen zulassen, wodurch verhindert wird, dass unverschlüsselter Datenverkehr den Server erreicht.

Das Internet ist zu einem Teil unseres Lebens geworden. Das ist eines der Bedürfnisse, die wir heute haben. Ohne das Internet können wir uns unser Leben heutzutage nicht mehr vorstellen. Wenn etwas zu einem so unverzichtbaren Werkzeug in unserem Leben geworden ist, sind auch die Gefahren, die es darstellt, größer. Wir müssen vorsichtig sein mit den Links, die wir anklicken, den Websites, die wir besuchen, und den Downloads, die wir machen. Wenn wir nicht aufpassen, sind unsere Geräte möglicherweise anfällig für Phishing-Angriffe auf unsere Daten und Details. Internet-Betrug ist weit verbreitet und wenn wir nicht wachsam sind, könnten wir die nächsten Opfer von Betrug werden. Ein solches Problem, dem wir beim Surfen im Internet begegnen, ist der SSL-Stripping-Angriff. In diesem Ratgeber erklären wir es Ihnen Was ist ein SSL-Stripping-Angriff? Und So verhindern Sie einen SSL-Stripping-Angriff .

Was ist ein SSL-Stripping-Angriff?

Ein SSL-Stripping-Angriff ist eine Bedrohung, die Ihren Browser zwingt, weniger sichere HTTP-Verbindungen zu verwenden, indem eine verschlüsselte HTTPS-Verbindung abgelehnt wird.

Zur Verdeutlichung müssen wir einige Dinge verstehen, die im Hintergrund laufen, wenn wir auf eine Website zugreifen. Unabhängig davon, welche Website wir besuchen, verbindet sich unser Browser über eine HTTP- (Hypertext Transfer Protocol) oder HTTPS-Verbindung (Hypertext Secure Transfer Protocol) auf der Grundlage der SSL-Zertifikate (Secure Sockets Layer) der Website. Eine HTTP-Verbindung ist weniger sicher und birgt viele Bedrohungen für Benutzer. Aus diesem Grund empfehlen Sicherheitsexperten, auf jeder Website eine HTTPS-Verbindung zu verwenden. Sie können Ihren Browser dazu bringen, nur HTTPS-Websites zu besuchen, indem Sie überall Browsererweiterungen wie HTTPS verwenden.

Nun, was den SSL-Entfernungsangriff betrifft, hat jede Website ein SSL-Zertifikat, das ihre Identität bestätigt und sicherstellt, dass der Datenverkehr verschlüsselt ist, sowie die Privatsphäre der Benutzer schützt. Daher macht ein SSL-Sweep-Angriff Ihre Webverbindung weniger sicher und anfällig für Cyber-Bedrohungen, indem Ihre Daten, Ihr Datenverkehr und Ihre IP-Adresse offengelegt werden.

Wechselstromtyp kann nicht bestimmt werden

Mit einem SSL-Stripping-Angriff kann ein Hacker Ihren Webverkehr sehen und analysieren und sich online als Sie ausgeben. Der Hacker gibt bei diesem Angriff vor, Sie zu sein.

Wenn Sie beispielsweise über einen E-Mail-Dienst wie Outlook sprechen, kann ein Hacker als Vermittler fungieren und alle Ihre Gespräche mitlesen. Der Hacker sendet Ihnen unverschlüsselten Datenverkehr und sendet verschlüsselten Datenverkehr an Outlook-Server, um eine rote Flagge zu erstellen.

Wenn Sie Opfer von SSL-Stripping-Angriffen werden, können Ihre Daten gestohlen werden, betrügerische Transaktionen mit Ihrem Namen und Ihren Bankkonten durchgeführt werden oder Sie können Opfer von Nachrichten werden, die Ihre Freunde und Familie in Angriffe verwickeln.

Lesen: So erstellen Sie selbstsignierte SSL-Zertifikate unter Windows

Wie funktioniert ein SSL-Sweep-Angriff?

Ein SSL-Stripping-Angriff funktioniert anders. Jede Verbindung, die wir zu einer Website im Internet herstellen, wird zuerst über HTTP geroutet und dann mit einer HTTPS-Verbindung verbunden. Hacker fangen den Datenverkehr ab, während Sie sich noch in einer HTTP-Verbindung befinden, und nutzen ihn aus.

Verschiedene Möglichkeiten, wie ein SSL-Sweep-Angriff funktioniert:

Address Resolution Protocol (ARP)-Spoofing

Das Netzwerk stellt unter Verwendung eines Adressauflösungsprotokolls eine Verbindung zu einer IP-Adresse und einer MAC-Adresse her. Die MAC-Adresse ist eine eindeutige Kennung, die jeder NIC zugewiesen wird und als physische Adresse des Geräts dient. Eine MAC-Adresse wird benötigt, um eine Verbindung zwischen zwei Geräten herzustellen. Um eine MAC-Adresse zu erhalten, führen Geräte ARP aus.

Während das Gerät ein ARP sendet, um die MAC-Adresse eines anderen Geräts zu erhalten, fälscht der Hacker es und erhält die MAC-Adresse Ihres Geräts, wodurch das gesamte Netzwerk und der Datenverkehr abgefangen werden. ARP-Spoofing ist eine Form des SSL-Stripping-Angriffs, bei dem Ihre Daten gestohlen und der Datenverkehr von einem Hacker entschlüsselt wird.

Proxy-Server

Wenn Sie im Internet surfen, sind Sie mit einem Gerät verbunden, das die Daten der von Ihnen besuchten Website oder Anwendung enthält. Es heißt Server. Hacker verhalten sich wie ein Server, indem sie den ursprünglichen Server aus Ihrer Reichweite entfernen und Ihr Netzwerk und Ihren Datenverkehr abfangen.

Gefälschte WiFi-Netzwerke

Hacker erstellen kostenlose Wi-Fi-Netzwerke, um Menschen dazu zu verleiten, sich mit ihnen zu verbinden. Um diese Netzwerke zu erstellen, verwenden vertrauenswürdige Hacker die Namen bekannter Marken wie Starbucks, Burger King usw. Wenn Sie sich mit solchen Netzwerken verbinden und glauben, dass es sich um die ursprünglichen Netzwerke handelt, werden Sie Opfer von SSL-Stripping-Angriffen. Es legt Ihren gesamten Datenverkehr und Ihre Daten Hackern offen.

Lesen: Die besten kostenlosen Online-Tools zur Überprüfung von SSL-Zertifikaten

Wie kann man einen SSL-Stripping-Angriff verhindern?

Es gibt verschiedene Methoden, mit denen Sie sich vor SSL-Stripping-Angriffen schützen können. Sie sind:

Netflix-Computer einfrieren

Verwenden Sie Erweiterungen, die HTTPS-Verbindungen herstellen

Es gibt Browsererweiterungen wie HTTPS Everywhere, die es Ihrem Browser ermöglichen, Webseiten nur mit einer HTTPS-Verbindung zu verbinden und darauf zuzugreifen. Wenn eine Verbindung über eine HTTPS-Verbindung nicht möglich ist, blockiert die Erweiterung die Verbindung zur Webseite und informiert Sie darüber. Wenn Sie der Meinung sind, dass Sie der Website vertrauen können, können Sie weiterhin eine Verbindung herstellen, was die Erweiterung nicht empfiehlt. Die Verwendung solcher Erweiterungen macht Ihren Browser einen Schritt sicherer vor Betrügern und Hackern.

Besuchen Sie Websites, die Site-wide SSL verwenden

Wenn Sie eine Website besuchen, ist Ihnen möglicherweise ein Vorhängeschloss-Symbol neben der Adresse der Website in der Adressleiste aufgefallen. Das bedeutet, dass die Seite verschlüsselt ist und über ein aktives SSL-Zertifikat verfügt. Verwenden Sie nur Websites, die solche Blöcke auf jeder Seite haben. Ohne seitenweites SSL können Sie dadurch anfällig für Angriffe werden und Ihren Datenverkehr offenlegen.

Aktualisieren Sie Browser und Erweiterungen regelmäßig

Gängige Browser wie Google Chrome, Microsoft Edge, Firefox usw. warnen Benutzer, wenn sie im Begriff sind, eine unverschlüsselte Website mit einem abgelaufenen oder keinem SSL-Zertifikat zu besuchen. Die wichtigsten Browser beheben Probleme und verbessern ihre Funktionen mit jedem Update, ebenso wie Erweiterungen. Sie müssen sich dessen bewusst sein, um SSL-Stripping-Angriffe oder andere Cybersicherheitsbedrohungen vermeiden zu können.

Verwenden Sie ein VPN

Ein VPN ist eine weitere beste Möglichkeit, sich vor SSL-Stripping-Angriffen sowie anderen Cyber-Bedrohungen zu schützen. Ein VPN leitet Ihren Datenverkehr durch seine Tunnel und verschlüsselt ihn. Dies erschwert es Hackern, Ihre Daten und Ihren Datenverkehr zu lesen oder zu stehlen.

Dies sind die verschiedenen Methoden, mit denen Sie sich vor SSL-Stripping-Angriffen schützen können.

Verwandte Lektüre: Unterschied zwischen TLS- und SSL-Verschlüsselungsverfahren.