9 Angriffstechniken
9.2 Aktive Angriffe

Aktive Angriffe versuchen, die Systemressourcen zu modifizieren oder ihren Betrieb zu beeinflussen. Dabei versuchen die Angreifer, die übertragenen Daten zu löschen, hinzuzufügen oder sonst zu ändern. Ein aktiver Angreifer bedroht die Datenintegrität, ‑authentizität und ‑vertraulichkeit.

Aktive Angriffe umfassen die Modifizierung des Datenstroms oder Erzeugung eines falschen Datenstroms. Sie können in sechs Kategorien aufgeteilt werden:

- Masquerading. Bei diesem Angriff gibt sich den Angreifer für einen berechtigten Benutzer eines Systems aus, um Zugriff auf das System oder höhere Rechte zu erwerben.
- Replay. Bei diesem Angriff werden gültige Datenübertragungen boshaft oder betrügerisch wiederholt oder verzögert. Dies kann entweder ein Absender oder ein Angreifer realisieren, der die Daten abfängt und wiederholt überträgt (vielleicht als ein Teil des Masqueradings).
- Modifizierung von Nachrichten. Der Angreifer beseitigt eine Nachricht, modifiziert sie und gibt sie zurück.
- Man-in-the-Middle. Bei diesen Angriffen fängt ein Eindringling eine Kommunikation zwischen zwei Parteien ab, üblicherweise einem Endbenutzer und einer Webseite, um einen Identitätsdiebstahl oder anderen Betrug zu begehen.
- DoS (Dienstverweigerung, engl. Denial of Service), DDoS (verteilte Dienstverweigerung, engl. Distributed Denial of Service). Ein DoS-Angriff ist ein Vorfall, bei dem einem Benutzer oder einer Organisation Dienstleistungen einer Ressource entzogen wurde, die sie normalerweise nutzen könnten. Bei einem DDoS-Angriff zielt eine hohe Anzahl von beeinträchtigten Systemen (manchmal als Botnetz bezeichnet) auf ein einziges Objekt.
- Advanced Persistent Threat (APT). Es handelt sich um einen Netzwerkangriff, bei dem eine unbefugte Person Zugriff aufs Netzwerk erwirbt und dort unentdeckt für eine lange Zeitdauer bleibt. Das Ziel eines APT-Angriffs ist eher das Stehlen von Daten als Beeinträchtigen des Netzwerkes oder der Organisation. Die Opfer sind üblicherweise Organisationen in Bereichen mit hochwertigen Informationen, wie die Landesverteidigung, Betriebe der Produktion und Finanzbranche.