VPN - Abhören der Daten

>  VPN - Virtual Privat Network - Übersicht

Dies ist keine aktive Bedrohung, denn der Angreifer behindert die Kommunikation nicht. Er erlangt durch Belauschen Informationen aus dem Netzwerk. Diese Bedrohung wird auch als sniffen bezeichnet und ist nur sehr schwierig zu entdecken.

Der Angreifer kann so unverschlüsselte Daten im Klartext lesen und somit Passwörter oder Dokumente herausfiltern und rekonstruieren. Dem Angreifer stehen heutzutage für das Sniffen eine Vielzahl von Tools zur Verfügung (oftmals als legale Freeware), da diese von Administratoren selbst (für Netzwerküberwachung) genutzt werden. Oft sind diese Tools sogar schon im Betriebssystem integriert (Netzwerkmonitor bei Windows NT, TCPdump für Linux). Die vorrangige Hürde für einen Angreifer liegt darin, dass dieser einen physikalischen Zugang zum Netzwerk benötigt ( WLAN, Hub… ).

3.1.2. Datenmanipulation