Security Labor MitM-Demonstration

Präsentation zum Thema: "Security Labor MitM-Demonstration"—  Präsentation transkript:

1 Security Labor MitM-Demonstration
12. November 2018

2 Security Labor Das Labor als Teil des Moduls IT-Security Vermittlung von IT-Sicherheits-Praxis 14 Versuche à 4-8 Lektionen zu diversen Themen Sichere Konfiguration von Systemen Angriffe und Schutzmöglichkeiten Sensibilisierung: Sicher ist nur, das nichts sicher ist

3 Demo: Man-in-the-Middle-Attack
Auch Monkey-in-the-Middle genannt :-D Ziel Man schleicht sich zwischen Sender und Empfänger einer Nachricht ein, um die Kom- munikation abzuhören oder zu manipulieren. Anwendung Passwörter oder Kreditkarten-Daten fischen, Transaktionen beim Online-Banking übernehmen, oder einfach die Kommunikation von jemandem überwachen.

4 Eine Technik für MitM: ARP-Poisoning
In einem lokalen Ethernet-Netzwerk können wir das Address Resolution Protocol verwenden, um uns zwischen zwei Kommunikationspartner zu platzieren. Der Angriff Man gibt sich dem Opfer gegnüber als Server aus, und dem Server gegenüber als normaler Client. Man missbraucht deren Vertrauensbeziehung.

5 Data Link Layer: Das Address Resolution Protocol
Zwischen Link- und IP-Layer im TCP/IP-Modell ARP wurde 1982 in RFC826 standardisiert Findet MAC-Adressen zu bestimmten IP-Adressen Beispiel: Request - Response Bob sendet MAC-Broadcast (FF-FF-FF-FF-FF-FF): „Wer hat die IP-Adresse ?“ Alice antwortet gezielt an Bob: „Du erreichst mich unter FC-CD “ Bob speichert Adressen von Alice in seiner ARP-Tabelle. Frage: Was sieht ein Beobachter am gleichen Switch/Hub?

6 ARP-Request und -Reply

7 ARP Poisoning Wer ist Alice? Bob Alice ICH bin Bob! ICH bin Alice!
Alice IP: MAC: 00:1d:7e:ab:a9:7a Mallory Bob IP: MAC: 00:15:c5:46:57:d8 Mallory IP: MAC: 00:00:00:00:af:fe

8 Demonstration Netzwerk-Sniffer auf Mallory starten Ping von Bob zu Alice => ARP-Tabelle von Bob anzeigen => Mallory sieht nur den ARP-Request (Broadcast) ARP-Spoofing auf Mallory starten Ping von Bob zu Alice => ARP-Tabelle von Bob anzeigen => Ping geht via Mallory! Alice von Bob aus per Web-Interface konfigurieren HTTP Basic Authentication mitlesen Frage: Warum werden viele Pakete doppelt angezeigt?

9 HTTP Baisc Authentication umgeleitet und gesnifft
Credentials: [Benutzername]:[Passwort]

10 HTTP-Request zu Alice weiterleiten

11 Schutzmassnahmen ARP-Tabelle statisch konfigurieren Netzwerk in mehrere Broadcast-Domains segmentieren Detektieren mittels Intrusion Detection System IPv6 verwendet kein ARP Authentifizierung mittels 802.1x Verschlüsselung und Authentifizierung mittels IPSec, SSL, usw.

12 Mehr zum Thema Die Versuche zum Thema Protocol Analysis auf Audit-Versuche zum Thema Netzwerk-Sicherheit auf Versuche zum Thema Switching/VLAN, WirelessLAN und VPN auf