SpoofingAngriffe

Spoofingangriffe (englisch: spoofing attacks) bezeichnen gezielte Manipulationen in der Informationstechnik, bei denen ein Angreifer seine Identität oder die Herkunft von Daten fälschlich darstellt, um Zugang zu geschützten Ressourcen zu erhalten oder Kommunikationspartner zu täuschen. Der Begriff stammt aus dem englischen „to spoof“ und umfasst verschiedene Varianten, die sich durch das zu imitierende Protokoll oder Medium unterscheiden.

Im Netzwerkbereich ist IP‑Spoofing die verbreitetste Form: Der Angreifer fälscht die Quelladresse eines IP‑Pakets, um das Zielsystem zu einer fehlerhaften Antwort zu verleiten, beispielsweise im Rahmen von Denial‑of‑Service‑Attacken (DoS) oder zur Umgehung von Zugriffskontrollen. Ähnlich funktioniert ARP‑Spoofing, bei dem gefälschte ARP‑Einträge in lokalem Netzwerk verbreitet werden, um den Datenverkehr umzuleiten oder zu sniffen. Auf Anwendungsebene wird häufig E‑Mail‑Spoofing eingesetzt, wobei der Absender‑Header manipuliert wird, um Phishing‑Nachrichten glaubwürdig erscheinen zu lassen.

Weitere spezialisierte Varianten umfassen DNS‑Spoofing (Manipulation von DNS‑Antworten, um Nutzer zu falschen Servern zu führen), MAC‑Spoofing (Änderung der Netzwerk‑Hardware‑Adresse) und Caller‑ID‑Spoofing im Telefonnetz, bei dem die angezeigt Rufnummer verfälscht wird. Alle diese Techniken nutzen die Annahme aus, dass Kommunikationspartner die übermittelten Identifikationsinformationen als vertrauenswürdig einstufen.

Zur Abwehr von Spoofingangriffen werden verschiedene Gegenmaßnahmen eingesetzt. Netzwerk‑Firewalls und Intrusion‑Detection‑Systeme prüfen Konsistenz von Header‑Feldern, während Authentifizierungsmechanismen wie IPsec, DKIM, SPF und DMARC die Integrität von Datenflüssen sicherstellen. Zusätzlich helfen Netzwerksegmentierung, statische ARP‑Einträge und regelmäßige Überwachung von DNS‑Einträgen, die Angriffsfläche zu reduzieren.

Rechtlich werden Spoofingangriffe in vielen Ländern als Straftaten eingestuft, da sie häufig mit unbefugtem Zugriff, Datenmanipulation oder Betrug einhergehen. In Deutschland fällt das unter das Gesetz gegen den unlauteren Wettbewerb und das Strafgesetzbuch (§ 202a – Ausspähen von Daten). Die internationale Zusammenarbeit, etwa über das Council of Europe‑Übereinkommen „Cybercrime“, zielt darauf ab, solche Aktivitäten zu verfolgen und zu sanktionieren.