Replay Attack - Versionsgeschichte

Etduen am 22. August 2019 um 15:10 Uhr

2019-08-22T15:10:03Z

← Nächstältere Version		Version vom 22. August 2019, 15:10 Uhr
Zeile 1:		Zeile 1:
	'''Replay Attack''' (deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:		'''Replay Attack''' (deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
	* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.		* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.


	* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.		* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.


	* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.		* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.


	* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).		* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

Etduen am 22. August 2019 um 15:09 Uhr

2019-08-22T15:09:48Z

← Nächstältere Version		Version vom 22. August 2019, 15:09 Uhr
Zeile 1:		Zeile 1:
	(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:		'''Replay Attack''' (deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
	* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.		* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.


	* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.		* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.


	* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.		* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.


	* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).		* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

St181280 am 2. August 2019 um 13:48 Uhr

2019-08-02T13:48:43Z

← Nächstältere Version		Version vom 2. August 2019, 13:48 Uhr
Zeile 1:		Zeile 1:
	(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:		(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
	* ~~Aufgezählter Listeneintrag~~		* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
	• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.		* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
	• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.		* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
	• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.		* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).
	• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

St181280 am 2. August 2019 um 13:48 Uhr

2019-08-02T13:48:25Z

← Nächstältere Version		Version vom 2. August 2019, 13:48 Uhr
Zeile 1:		Zeile 1:
	(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:		(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
			* Aufgezählter Listeneintrag
	• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.		• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
	• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.		• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
	• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.		• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
	• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).		• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

St181280 am 2. August 2019 um 13:48 Uhr

2019-08-02T13:48:13Z

← Nächstältere Version		Version vom 2. August 2019, 13:48 Uhr
Zeile 1:		Zeile 1:
	(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:		(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
	• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.		• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
	• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.		• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
	• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.		• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
	• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).		• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

St181280: Die Seite wurde neu angelegt: „(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie…“

2019-08-02T13:47:47Z

Die Seite wurde neu angelegt: „(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie…“

Neue Seite

(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).