Netzwerkangriffe · Frage 11 von 12
Mitarbeiter in einer Filiale berichten, dass ihr Browser bei bekannten Webseiten plötzlich Zertifikatswarnungen zeigt. Im Netz taucht eine zweite Antwort auf ARP-Anfragen nach dem Gateway auf. Was ist die wahrscheinlichste Ursache?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- C Ein Angriff per ARP-Spoofing
Erklärung
Doppelte ARP-Antworten für das Gateway deuten darauf hin, dass sich ein Gerät als Gateway ausgibt. Der Angreifer leitet den Verkehr über sich und kann TLS-Verbindungen nur mit falschen Zertifikaten aufbrechen, daher die Warnungen. Nutzer sollten solche Warnungen nie wegklicken, sondern melden.