Ergebnis 1 bis 5 von 5
Danke Übersicht2Danke
  • 1 Beitrag von Razorblade
  • 1 Beitrag von Razorblade
Thema: Mails zwischen Gmail und GMX abfangen. Geht das? Hallo zusammen, ich habe aktuell ein riesen Problem. Angeblich wurde Mails zwischen mir und einer weiteren Person "abgefangen" und "mitgelesen". ...
  1. #1
    treuer Stammgast Avatar von steview_de
    Registriert seit
    25.11.03
    Ort
    Hermann Löns, die Heide b
    Beiträge
    191

    Mails zwischen Gmail und GMX abfangen. Geht das?

    Hallo zusammen,
    ich habe aktuell ein riesen Problem. Angeblich wurde Mails zwischen mir und einer weiteren Person "abgefangen" und "mitgelesen". Ich habe aber das Gefühl, dass man mich nur unter Druck setzen will.
    Die Mails wurden von immer direkt auf dem Server oder der AndroidApp (Gmail bzw. GMX) geschrieben. Also nicht über ein Mailprogramm auf einem PC.

    Frage: Welche technischen Möglichkeiten gibt es dafür und wie groß ist der Aufwand? Ich hab mich ein wenig schlau gemacht. geht so etwas mit Fireshark?

    Oder ist ein "Hacken" des Passwortes des GMX Postfaches "einfacher"?

    Danke und Gruß
    der "Stevie"

    EDITH sagt: Und, werden dann beide Seiten "angezapft"? Oder geht das nur zwischen exakt diesen beiden Postfächern?
    Geändert von steview_de (04.04.16 um 15:37 Uhr)

  2.   Anzeige

     
  3. #2
    SNF-Inventarnr. #9356663 Avatar von Razorblade
    Registriert seit
    14.06.03
    Ort
    Wien
    Beiträge
    2.303

    AW: Mails zwischen Gmail und GMX abfangen. Geht das?

    Lang, lang ist's her dass ich mich damit beschäftigt habe aber das is mir im Kopf geblieben:

    1.) Die Mail wird immer auf dem Gerät geschrieben, auch wenn du mit dem Browser die Webmail-oberfläche benutzt. Wenn du dann auf "Senden" klickst, wird die Mail von deinem Rechner an den maildienst geschickt und dann von denen weitergeleitet.

    2.) Heutzutage sind die Kommunikation zwischen dem User (dir) und dem Maildienst gesichert. Wenn du ein Mailprogramm verwendest dann meist über SSH, bei einer Webanwendung über https.

    3.) Das Passwort "hacken" ist möglich, aber nur wenn der Server des Mailanbieters gehackt wurde und - sofern dieser die Passwörter speichert und nicht nur eine Checksumme - die Verschlüsselte Passwortdatei geknackt wurde - also extrem unwahrscheinlich.


    Daher:
    Wenn eine Mail/Datenverkehr abgefangen werden soll passiert das entweder auf der Seite des Mailanbieters indem sich der "Angreifer" in das gewünschte Konto einloggt nachdem das Passwort von einem PC gestohlen wurde ODER per Man-in-the-Middle Attacke mit Fake Zertifikaten und gespiegelten Seiten.

    In beiden Fällen wird der User angegriffen da dieser in dem Szenario das "schwächste Glied" darstellt...
    steview_de bedankt sich.

  4. #3
    treuer Stammgast Avatar von steview_de
    Registriert seit
    25.11.03
    Ort
    Hermann Löns, die Heide b
    Beiträge
    191

    AW: Mails zwischen Gmail und GMX abfangen. Geht das?

    Zitat Zitat von Razorblade Beitrag anzeigen
    Lang, lang ist's her dass ich mich damit beschäftigt habe aber das is mir im Kopf geblieben:

    1.) Die Mail wird immer auf dem Gerät geschrieben, auch wenn du mit dem Browser die Webmail-oberfläche benutzt. Wenn du dann auf "Senden" klickst, wird die Mail von deinem Rechner an den maildienst geschickt und dann von denen weitergeleitet.

    2.) Heutzutage sind die Kommunikation zwischen dem User (dir) und dem Maildienst gesichert. Wenn du ein Mailprogramm verwendest dann meist über SSH, bei einer Webanwendung über https.

    ... okay. Und die Übermittlung zwischen Mailanbieter und Mailanbieter?

    Zitat Zitat von Razorblade Beitrag anzeigen
    3.) Das Passwort "hacken" ist möglich, aber nur wenn der Server des Mailanbieters gehackt wurde und - sofern dieser die Passwörter speichert und nicht nur eine Checksumme - die Verschlüsselte Passwortdatei geknackt wurde - also extrem unwahrscheinlich.
    ... das finde ich sehr interessant. Dazu mal eine Frage ot: Öfter bekomme ich Mails - landen meist im Spam Ordner - die von Bekannten kommen und scheinbar aus deren "normalen" Postfach, sogar t-online.
    Bei GMX hatte ich es in der Vergangenheit sogar drei Mal, dass ich rechtzeitig eine Mail bekommen habe, dass das Konto "gehackt" wurde, um ... Phishing(?) Mails, oder "enlarge your p..iep" zu verschicken.

    Zitat Zitat von Razorblade Beitrag anzeigen

    Daher:
    Wenn eine Mail/Datenverkehr abgefangen werden soll passiert das entweder auf der Seite des Mailanbieters indem sich der "Angreifer" in das gewünschte Konto einloggt nachdem das Passwort von einem PC gestohlen wurde ODER per Man-in-the-Middle Attacke mit Fake Zertifikaten und gespiegelten Seiten.

    In beiden Fällen wird der User angegriffen da dieser in dem Szenario das "schwächste Glied" darstellt...
    ... so, und was ist jetzt mit "Man-in-the-middle"? Gespiegelte Seiten(?) Verstehe ich das so, dass der User nur "denkt", dass er auf GMX.de ist, aber ganz wo anders?

    Wie sieht es mit SpyWare auf Android Geräten aus? Wäre das auch eine Möglichkeit?

    Danke und Gruß
    der "Stevie"

  5. #4
    SNF-Inventarnr. #9356663 Avatar von Razorblade
    Registriert seit
    14.06.03
    Ort
    Wien
    Beiträge
    2.303

    AW: Mails zwischen Gmail und GMX abfangen. Geht das?

    Zitat Zitat von steview_de Beitrag anzeigen
    ... okay. Und die Übermittlung zwischen Mailanbieter und Mailanbieter?
    Same shit different level.
    Auch (zumindest die meisten) Mailanbieter versenden die Mails von Server zu Server mittlerweile verschlüsselt.
    Ausgesprochen unwahrscheinlich dass Mitarbeiter die Passwörter herausrücken bzw. überhaupt zugriff auf die Klartextmails haben oder dass Anbieter zu Opfer einer MITM-Attacke werden.

    Soll natürlich nicht heißen dass das System perfekt ist. Ist es nicht. Wenn eine zusätzliche Sicherheitsebene eingeführt werden will/soll dann greifen die meisten auf PGP zurück und senden schon mal nur selbst verschlüsselte Mails die der Empfänger selbst entschlüsseln muss.
    AFAIK gibt es auch Mail oder Instant Messaging Programme die automatisch PGP verwenden können.


    Zitat Zitat von steview_de Beitrag anzeigen
    ... das finde ich sehr interessant. Dazu mal eine Frage ot: Öfter bekomme ich Mails - landen meist im Spam Ordner - die von Bekannten kommen und scheinbar aus deren "normalen" Postfach, sogar t-online.
    Bei GMX hatte ich es in der Vergangenheit sogar drei Mal, dass ich rechtzeitig eine Mail bekommen habe, dass das Konto "gehackt" wurde, um ... Phishing(?) Mails, oder "enlarge your p..iep" zu verschicken.
    Da kann es mehrere Gründe geben. Zunächst kann diejenige Person tatsächlich infiziert sein (der PC vielmehr) und ebenjener fungiert nun als SPAM/Phishing Schleuder missbraucht.
    Hatte ich auch schon einmal dass ein Kumpel zu mir kam mit diesem Problem. In diesem Fall ist es oft möglich die Infektion zu entfernen, aber ich empfehle meist eine komplette Neuinstallation da man so einfach ziemlich sicher ist dass man alles erwischt hat.

    Eine weitere Möglichkeit ist aber auch dass die "Absender" eMail Adresse einfach in einen Datenpool geraten ist. Man macht schnell mal mit bei einem Gewinnspiel wo irgendwo im kleingedruckten steht dass man zustimmt dass seine Daten zu Werbezwecken verarbeitet werden. Im schlimmsten Fall bedeutet dass das der Datensatz verkauft wird an Gott weiß wen der dann Gott weiß was damit anstellt. Von einfachen Werbeanrufen (Datensätze mit Telefonnummern) über Spam (eMail Adressen) bis hin zu social engeneering (Erlangen intimerer Informationen der Person -> je Vollständiger der Datensatz umso mehr ist er wert) ist da alles möglich...


    Zitat Zitat von steview_de Beitrag anzeigen
    ... so, und was ist jetzt mit "Man-in-the-middle"? Gespiegelte Seiten(?) Verstehe ich das so, dass der User nur "denkt", dass er auf GMX.de ist, aber ganz wo anders?
    Exakt.

    Zitat Zitat von steview_de Beitrag anzeigen
    Wie sieht es mit SpyWare auf Android Geräten aus? Wäre das auch eine Möglichkeit?
    Auch dass ist eine Möglichkeit, aber soweit ich weiß ist Spyware auf Android noch in dem Stadion von direktem Geld verdienen. Also automatische Anrufe zu mehrwertnummern, ausspähen von Bankzugangsdaten, etc.
    steview_de bedankt sich.

  6. #5
    treuer Stammgast Avatar von steview_de
    Registriert seit
    25.11.03
    Ort
    Hermann Löns, die Heide b
    Beiträge
    191

    AW: Mails zwischen Gmail und GMX abfangen. Geht das?

    .. also mit MITM geht ja wirklich so einiges.
    Da sehe ich aktuell das größte Angriffspotential in meinem speziellen Fall. WLAN im eigenen Haus. Und am Router ein "Ettercap".

    Danke und Gruß
    der "Stevie"

Ähnliche Themen

  1. Internet Emails vom GMX vom Rechner verschwunden, wie geht das?
    Von newbieman im Forum Allgemeine Computerfragen
    Antworten: 5
    Letzter Beitrag: 25.12.11, 19:21
  2. [Office] MS Outlook 2003 bekommt keine GMX-Mails mehr..
    Von Galaxydriver im Forum Allgemeine Computerfragen
    Antworten: 6
    Letzter Beitrag: 07.12.06, 22:09
  3. Thunderbird ruft Mails von gmx nicht ab
    Von Reklov im Forum Alles rund um Windows
    Antworten: 7
    Letzter Beitrag: 11.07.06, 06:06
  4. Fehler in Googles Gmail ermöglichte Lesen fremder Mails
    Von Perry im Forum WWW News und Gerüchteküche
    Antworten: 0
    Letzter Beitrag: 13.01.05, 15:41
  5. [Neuigkeit] Scharmützel zwischen Microsoft und Opera geht weiter
    Von Wolfi im Forum WWW News und Gerüchteküche
    Antworten: 0
    Letzter Beitrag: 14.02.03, 15:11

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Search Engine Friendly URLs by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55