Spoofing

Als Spoofing bezeichnet man das Vortäuschen falscher Tatsachen. In der Netzwerktechnik verwendet man den Begriff Spoofing dann, wenn ein Angreifer im Netzwerk mit Absicht eine falsche Adresse verwendet. Beispielsweise, um sich für jemanden auszugeben, der er nicht ist. Prüft der Kommunikationspartner nicht dessen Identität, dann kommuniziert er unter Umständen mit einer anderen Person als angenommen. Ein Angreifer nutzt Spoofing entweder um Datenpakete abzufangen oder seine eigene Identität zu verschleiern.
Immer dann, wenn sich die Kommunikationsteilnehmer gegenseitig nicht authentifizieren und die Datenpakete unverschlüsselt übertragen, dann ist Spoofing möglich.

ARP-Spoofing

Beim ARP-Spoofing gibt der Angreifer seine eigene MAC-Adresse als die eines anderen Endgeräts aus. ARP-Spoofing ist allerdings nur dann möglich, wenn sich der Angreifer im selben lokalen Netzwerk befindet.
ARP-Spoofing eignet sich dazu, um als Angreifer eine Position als Man-in-the-Middle einzunehmen. Dabei ist der Angreifer in der Lage den gesamten Datenverkehr eines Zielsystems mitzuschneiden und gegebenenfalls zu manipulieren.

• ARP-Spoofing

IP-Spoofing

IP-Spoofing ist ein Angriff, bei dem der Angreifer IP-Pakete generiert, in denen eine falsche Absender-IP-Adressen angegeben ist. Zum Abhören eignet sich IP-Spoofing nicht, weil die Antwort-Pakete an einen anderen Empfänger gehen. Aber genau das kann gewünscht sein. Zum Beispiel um einen Server mit unsinnigen Datenpaketen zu beschäftigen und einen DDoS zu provozieren. Mit IP-Spoofing ist auch DNS-Spoofing möglich.

• IP-Spoofing

DNS-Spoofing

Es gibt verschiedene Varianten von DNS-Spoofing. Im Prinzip geht es jedoch immer darum, dass der Angreifer Verbindungsaufnahmen vom eigentlichen Server auf einen eigenen Server umleitet. Diese Gefahr besteht deshalb, weil die Weiterleitungen von DNS-Anfragen unverschlüsselt erfolgen und damit leicht manipulierbar sind.
Bei der einfachsten Art des DNS-Spoofings liefert der Angreifer auf eine DNS-Anfrage eine falsche IP-Adresse. Der Client bekommt dann eine falsche IP-Adresse, die auf einen Server verweist, der sich unter der Kontrolle des Angreifers befindet. Der Angreifer kann dann zum Beispiel die ursprüngliche Webseite fälschen, um vom Nutzer Zugangsdaten abzufragen. Wenn die Fälschung gut ist, wird der Nutzer keinen Verdacht schöpfen.

Eine andere Möglichkeit des DNS-Spoofings besteht darin, dass der Angreifer an einen DNS-Server eine DNS-Anfrage stellt. Wenn dieser DNS-Server die Anfrage nicht beantworten kann dann muss er sie an einen zweiten DNS-Server weiterleiten, der sie vielleicht beantworten kann. Wenn es dem Angreifer gelingt, der Antwort des zweiten DNS-Servers zuvorzukommen, kann er eine beliebige IP-Adresse dem ersten DNS-Server unterschieben, der daraufhin alle DNS-Anfragen mit der falschen IP-Adresse beantwortet.
So einfach ist das allerdings nicht, weil innerhalb der DNS-Protokoll-Nachrichten mit Query-IDs gearbeitet wird, die der Angreifer wissen muss. Der DNS-Server nimmt dann nur die DNS-Antworten mit der richtigen Query-ID an.
Damit der erste DNS-Server die DNS-Antwort des Angreifers annimmt muss der Angreifer die 16 Bit lange Query-ID aus der Anfrage vom ersten zum zweiten DNS-Server erraten. Der Angreifer kann natürlich mehrere Antworten mit unterschiedlichen Query-IDs abschicken, in der Hoffnung, dass eine davon angenommen wird.

Mail-Spoofing

Beim Mail-Spoofing verwendet der Angreifer eine fremde E-Mail-Adresse. Typischerweise machen das Spam-Versender, um ihre wahre Identität zu verschleiern.
Als normaler E-Mail-Nutzer hat man nicht die Möglichkeit, eine falsche E-Mail-Adresse anzugeben. Ein Angreifer betreibt dazu einen eigenen Mail-Server, der ihm diese Möglichkeit gibt. Spammer betreiben also eigene Mail-Server. Weil die als Spam-verdächtig gelten, versuchen Spammer fremde Rechner unter ihre Kontrolle zu bringen, um von dort E-Mails im Namen und der Adresse dessen Nutzers Spam zu versenden.

URL-Spoofing

Beim URL-Spoofing nutzt der Angreifer das URL-Rewriting, bei dem er die eigentliche Anfrage auf eine andere URL umleitet und so dem Internet-Nutzer eine falsche Adresse unterschiebt.
Das URL-Rewriting ist ein gängige Methode, um Inhalte von Webseiten unter unterschiedlichen URLs verfügbar zu machen.
Das URL-Spoofing lässt sich nur dadurch verhindern, in dem man den eigenen Browser so konfiguriert, dass er HTTP-Weiterleitungen nicht automatisch vornimmt.