Emails sniffen

[aTahualPa]

hallo,

ich hab mal gestöbert, der eine sagt emails lesen ist verboten und der andere
es sei bedenklich aber nicht strafrechtlich verfolgbar...

mit welchem prog kann ich denn emails aus dem wan lesen?
mit ethereal? oder gibt es etwas besseres oder sagen wir üblicheres?
man liest überall, schick deine mails besser verschlüsselt, sonst liest die jeder
mit. aja, womit denn?

aTa

 

[quux]

Stell dir mal folgenden Fall vor:
Ich hab einen eigenen Server in einem Rechenzentrum... dort stehen noch zig andere Server. Mit Sicherheit gehören da auch ein paar Server größeren Firmen. Wenn ich nun im selben Netzsegment bin wie z.b. Firma xyz, installier ich auf meinem Server 2 Programme. Das eine ist Ettercap, damit ich ARP-Anfragen spoofen kann und das andere ist Ethereal/Wireshark zum eigentlichen sniffen.
Nun muß ich dem Router und dem Server der Firma xyz nur noch beibringen, dass sie in Zukunft alles an meinen Server senden sollen (das geht mittels ARP-Cache-Poisoning bzw ARP-Spoofing).

Das wäre nur eine theoretische Möglichkeit. Das gleiche könnte auch direkt im internen Netzwerk der Firma xyz passieren... z.B. könnte so Mitarbeiter 1 lesen was Mitarbeiter 2 schreibt. Noch einfacher geht das ganze in nicht geswitchten Netzwerken (WLAN z.B.). Da reicht dann sogar nur Ethereal/Wireshark um alles unverschlüsselte zu sehen, bzw zu lesen.

Das Ganze funktioniert dann nicht nur bei Emails sonder der gesamte Internetverkehr wird somit abgehört. Du wirst somit jedes einzelne Paket sehen, das zwischen Sender und Empfänger hinundher wandert....

 

[aTahualPa]

aha, interessant. ich dachte es wäre einfacher. also den gerouteten kram kann ich nur mit einem trick saugen. dachte immer das die pakete auch so anzuzapfen sind, ist ja kein
vpn tunnel oder sowas X(

also muss ich an den server und router ran um die daten umzuleiten ?(

edit: zum hintergrund, der dummy kollege würde gerne wissen was die dummy kollegen so sch(t)reiben =)


wäre ein exchange server

 

[lightsaver]

schonmal was von fernmeldegeheimnis gehört? auch wenn es für email wohl (laut wikipedia) noch nicht komplett geklärt ist, ob dies in allen bereichen greift, würde ich es an deiner stelle nicht drauf anlegen!

 

[bitmuncher]

Wenn ich bei uns einen Mitarbeiter beim Email-Sniffen erwischen würde, hätte Chef sofort die notwendigen Protokolle und Auswertungen auf dem Tisch und der Mitarbeiter binnen 24h seine Kündigung. Wenn du also nicht selbst Admin der Firma bist, solltest du es auf jeden Fall bleiben lassen, es sei denn du hast einen neuen Job in Aussicht.

 

[aTahualPa]

Original von lightsaver
schonmal was von fernmeldegeheimnis gehört? auch wenn es für email wohl (laut wikipedia) noch nicht komplett geklärt ist, ob dies in allen bereichen greift, würde ich es an deiner stelle nicht drauf anlegen!

ich frag ja nur. ich kenne die gesetzeslage nicht.

Wenn ich bei uns einen Mitarbeiter beim Email-Sniffen erwischen würde, hätte Chef sofort die notwendigen Protokolle und Auswertungen auf dem Tisch und der Mitarbeiter binnen 24h seine Kündigung. Wenn du also nicht selbst Admin der Firma bist, solltest du es auf jeden Fall bleiben lassen, es sei denn du hast einen neuen Job in Aussicht.

öhm, ist das denn so einfach möglich das nachzuweisen?

 

[bitmuncher]

Klar, ich muss ja nur sehen, dass du nen Sniffer installiert hast, was in unserem Netzwerk z.B. strikt untersagt ist. Das reicht bei uns schon für eine Kündigung. Viele Sniffer führen auch noch Logs, anhand derer nachweisbar ist, was damit gemacht wurde. Wenn du also nicht wirklich weisst, ist die Chance, dass du erwischt wirst, recht hoch.

 

[Oi!Alex]

Vorallen mit deinem Wissen würde ich es lassen! Auch erfahrene User machen einen Fehler etc. und meines erachtens dürfte das ganze Strafbar sein oder z.m. mit sehr viel Ärger verbunden sein.

Nochmal in kurzform: Lass die finger von!

 

[lightsaver]

ich frag ja nur. ich kenne die gesetzeslage nicht.

unwissenheit schützt vor der strafe nicht! ach und wie ich grad gesehen habe, hattest du deinen beitrag, während ich meine erste antwort geschrieben habe, editiert. vorher stand da nämlich nicht dummy kollege sondern dass du das gerne mitlesen würdest! wie dem auch sei, du wurdest von uns hingewiesen, dass dies rechtlich bedenklich ist und was es für konsequenzen haben kann. nimm dir das zu herzen ;-)

 

[aTahualPa]

okokok,

danke, ich lasse es.bzw. ich sag dem kollegen er soll es lassen
was haltet ihr denn von den pda sniffern, wie zb. den airscanner
sniffer? das kann doh keiner nachvollziehen, oder?

 

[Oi!Alex]

Original von aTahualPa
danke, ich lasse es.bzw. ich sag dem kollegen er soll es lassen
was haltet ihr denn von den pda sniffern, wie zb. den airscanner
sniffer? das kann doh keiner nachvollziehen, oder?

Das gehört wohl zum Thema "nicht begriffen". Glaube kaum das du hier eine Antwort erwarten kannst und das ist auch gut so!

 

[aTahualPa]

Original von Oi!Alex

Original von aTahualPa
danke, ich lasse es.bzw. ich sag dem kollegen er soll es lassen
was haltet ihr denn von den pda sniffern, wie zb. den airscanner
sniffer? das kann doh keiner nachvollziehen, oder?

Das gehört wohl zum Thema "nicht begriffen". Glaube kaum das du hier eine Antwort erwarten kannst und das ist auch gut so!

vllt ist es ja ein denkfehler. na gut hören wir damit auf.
übrigens bin ich alles andere als kriminell, auch wenn ich solche
fragen stelle.

 

[IsNull]

übrigens bin ich alles andere als kriminell, auch wenn ich solche fragen stelle.

Ja evtl. bist du jetzt noch nicht Kriminell, aber das verdankst du mehr deiner Unwissenheit(was Cumputer/Netztwerke angeht) als deiner "ich bin ein guter Junge Moral"

 

[SUID:root]

Da die rechliche Frage nun ausreichend besprochen wurde und hier imho nichts produktives bei rum kommt -> geschlossen