SnarfingSnarfingNico NößlerNico Nößler

Der Begriff „Snarfing“Der Begriff „Snarfing“

• Kunstwort aus „snor“ und „scarf“Kunstwort aus „snor“ und „scarf“

• bedeutet soviel wie stibitzen oder stehlenbedeutet soviel wie stibitzen oder stehlen

VorgangsweiseVorgangsweise

• Aufspüren von Geräten im Netzwerk Aufspüren von Geräten im Netzwerk

• hauptsächlich in Drahtlosen Netzwerkenhauptsächlich in Drahtlosen Netzwerken

• Entweder sofortiger Angriff auf das Gerät oderEntweder sofortiger Angriff auf das Gerät oder

• Bluesnarfing, DDoS,…Bluesnarfing, DDoS,…

• manipulieren des Netzwerkesmanipulieren des Netzwerkes

• „„Rouge-AP“, MITM,…Rouge-AP“, MITM,…

Angriff auf GeräteAngriff auf Geräte

Angriff auf GeräteAngriff auf Geräte

• (D)DoS(D)DoS

• An ein System werden in kurzer Zeit sehr viele Anfragen geschickt An ein System werden in kurzer Zeit sehr viele Anfragen geschickt die ihn überlasten —> Verlangsamung bis Absturz.die ihn überlasten —> Verlangsamung bis Absturz.

• BluesnarfingBluesnarfing

• Über Bluetooth können Daten vom Mobilgerät gestohlen werden.Über Bluetooth können Daten vom Mobilgerät gestohlen werden.

• Kontakte, Bilder, E-Mails,….Kontakte, Bilder, E-Mails,….

DoS vs. DDoSDoS vs. DDoS

• Denial of Service und Denial of Service und Distributed Denial of ServiceDistributed Denial of Service

• DoS -> Ein Gerät attackiert DoS -> Ein Gerät attackiert ein Systemein System

• DDoS -> Viele Geräte DDoS -> Viele Geräte attackieren ein System attackieren ein System (Botnet)(Botnet)

BluesnarfingBluesnarfing

• Fehler im OBEX (Object-Exchange) Fehler im OBEX (Object-Exchange) Protokoll von BluetoothProtokoll von Bluetooth

• Jeder mit aktivierten Bluetooth Jeder mit aktivierten Bluetooth (auf sichtbar gestellt) kann (auf sichtbar gestellt) kann attackiert werdenattackiert werden

• Bluesnarfing greift in die Bluesnarfing greift in die Privatsphäre ein und ist in vielen Privatsphäre ein und ist in vielen Ländern illegalLändern illegal

Manipulation eines NetzwerkesManipulation eines Netzwerkes

Manipulation des NetzwerkesManipulation des Netzwerkes

• mit einem sogenannten „Rouge-AP“mit einem sogenannten „Rouge-AP“

• MITM (Man-In-The-Middle Attack)MITM (Man-In-The-Middle Attack)

„„Rouge-AP“Rouge-AP“

• AP ohne VerschlüsselungAP ohne Verschlüsselung

• leitet alle Anfragen auf eine lokale Seite weiter leitet alle Anfragen auf eine lokale Seite weiter

• oder leitet die Anfragen über den RAP zum eigentlichen APoder leitet die Anfragen über den RAP zum eigentlichen AP

• Datenverkehr kann mitgelesen/manipuliert werdenDatenverkehr kann mitgelesen/manipuliert werden

• Nutzer wird aufgefordert Benutzerdaten/Vertrauliche Daten anzugebenNutzer wird aufgefordert Benutzerdaten/Vertrauliche Daten anzugeben

Man-In-The-Middle Attack (MITM)Man-In-The-Middle Attack (MITM)

• Der Angreifer ist logisch Der Angreifer ist logisch zwischen den zwischen den NetzwerkgerätenNetzwerkgeräten

• LAN + WLANLAN + WLAN

• Der gesamte Datenverkehr Der gesamte Datenverkehr wird durch den Computer wird durch den Computer des Angreifers geleitetdes Angreifers geleitet

• z.B. durch ARP Poisioningz.B. durch ARP Poisioning

• Beispiel: PostboteBeispiel: Postbote

MITM im DetailMITM im Detail

• Die ARP Tabellen im Netzwerk werden durch gefälschte ARP Die ARP Tabellen im Netzwerk werden durch gefälschte ARP Nachrichten verändertNachrichten verändert

• Der Datenverkehr wird auf den Angreifer umgeleitetDer Datenverkehr wird auf den Angreifer umgeleitet

• Der Angreifer schickt die Daten nach dem lesen/manipulation an den Der Angreifer schickt die Daten nach dem lesen/manipulation an den ursprünglichen Empfänger weiterursprünglichen Empfänger weiter

• Niemand der „Opfer“ bemerkt den AngriffNiemand der „Opfer“ bemerkt den Angriff

BeispielmanipulationBeispielmanipulation

• DNS-SpoofDNS-Spoof

• Opfer gibt „Opfer gibt „www.google.comwww.google.com“ in den Browser ein“ in den Browser ein

• Der Angreifer ist ein „manipulierter“ DNS-Server und löst die Adresse Der Angreifer ist ein „manipulierter“ DNS-Server und löst die Adresse aufauf

• Das Opfer sieht nun eine andere Website als gewünschtDas Opfer sieht nun eine andere Website als gewünscht

Vielen Dank für eure Vielen Dank für eure Aufmerksamkeit!Aufmerksamkeit!

QuizQuiz

• Unterschied Dos und DDoSUnterschied Dos und DDoS

• Was ist BluesnarfingWas ist Bluesnarfing

• Wie kann man ein Netzwerk manipulieren?Wie kann man ein Netzwerk manipulieren?