Ssl strip prinzip

Funktionsweise

• Viele Nutzer geben nicht die vollständige URL mit https://mustermann.de ein
• Stattdesen wird http://mustermann.de eingegeben.
• Normalerweise würde der Webserver einen Redirect auf https://mustermann.de machen
• Beim SSl Strip Angriff wird der Port 80 abgefangen und an den SSL Strip Proxy weitergeleitet
• Dieser baut zum Server eine verschlüsselte Verbindung auf.
• Zum Opfer hin bleibt die Verbindung aber unverschlüsselt.
• Somit kann der Angreifer den Verkehrt unverschlüsselt lesen.
• Vorraussetzung ist Angreifer muss sich in den Verkehr mitlesen können.
• Gefahr durch fremde Hotspots
• Arp Spoofing in lokalen Netz
• Abbhilfe HSTS

Schaubild

Konkret