Man-in-the-Middle: Der unsichtbare Eindringling 

Man-in-the-Middle-Angriffe (MitM) erfolgen in zwei Phasen. Zunächst positioniert sich der Angreifer zwischen zwei kommunizierenden Parteien, beispielsweise einem Schiff und dessen Kontrollzentrum an Land. Dies kann durch das Kompromittieren eines Netzwerks, das Einrichten eines gefälschten WLAN-Hotspots oder das Ausnutzen von Schwachstellen in Software oder Hardware geschehen. 

Sobald der Angreifer diese Position eingenommen hat, kann er die übertragenen Daten abfangen, lesen und sogar verändern, bevor er sie an den vorgesehenen Empfänger weiterleitet. Dies verschafft ihm nicht nur Zugriff auf sensible Informationen, sondern ermöglicht auch die Manipulation der Kommunikation selbst. 

Warum dies eine ernsthafte Bedrohung darstellt: 

Im maritimen Kontext kann ein MitM-Angriff Navigationsdaten verändern, Anmeldedaten von Benutzern offenlegen und sogar automatisierte Prozesse stören. Bei einem Vorfall aus dem Jahr 2013, der iranischen Hackern zugeschrieben wird, wurde diese Technik genutzt, um Schiffe in Ortungssystemen an falschen Positionen erscheinen zu lassen. 

Beispiele aus der Branche: 

• Besatzungsmitglieder verbinden sich im Hafen mit einem öffentlichen WLAN – ein Angreifer fängt heimlich Passwörter ab
• Eine Plattform nutzt ein unverschlüsseltes Remote-Desktop-Tool – die Kommunikation wird abgefangen
• Der automatisierte Datenaustausch zwischen einem Flottenüberwachungssystem und einem Schiff wird unbemerkt manipuliert

So schützen Sie sich davor: 

• Verwenden Sie VPN und TLS/SSL-Verschlüsselung für den gesamten Netzwerkverkehr
• Implementieren Sie ein Zero-Trust-Modell – jede Verbindung muss authentifiziert werden
• Überwachen Sie den Netzwerkverkehr in Echtzeit mit der EASM-Lösung (External Attack Surface Management) von Marlink, um nach ähnlichen oder missbräuchlich genutzten Domains zu suchen

MitM-Angriffe verlaufen unbemerkt, sind aber äußerst effektiv. In einer Welt, in der Daten genauso wichtig sind wie Treibstoff, ist die Sicherung der Kommunikation ein entscheidender Bestandteil jeder Cybersicherheitsstrategie.

Entdecken Sie hier alle Artikel der Reihe „Da draußen herrscht der Dschungel: Durch die digitale Gefahrenzone navigieren“.