Netzwerksicherheit

Mac-Adressen sind Point to Point, was bedeutet, dass es immer von dem Gerät ist an das es gesendet werden muss.

BGP ähnlich wie Route Injection

BGP Hijacking

Erklärt: Charlie sagt zum DNS bitte gebe mir alle Inhalte zurück und sende diese an mich zurück und setzt dabei dann den Sender des Paketes auf das Anzugreifende Objekt

Wichtig: Vor allem die Grafik

Verschlüsselt

Tag Control Information

Shot length

Packet Number

Secure Channel Identifier

Daten sind verschlüsselt und source und Destination adressen, sind im Security Tag zur Überprüfung, das ein Paket von der richtigen Adresse kommt

4 Wege Handshake

Client Access Point

<———Anonces———

Hello enthält TLS Version, 32-Bit Nonces, Session-Id, Chiper-Suite

K-Share ist der A-Wert für Diffie Hellmanns,

Erhält der Client die erste Antwort, prüft dieser die Server Certificate und damit die Authentizität des Servers

Außerdem berechnet er Public Key mit A,B. Der gemeinsame Key wird zurück gesendet, indem es mit dem Server Certificate verschlüsselt wird

Verschlüsselter Schlüssel wird vom Public key verschlüsselt

1. Ethernet Header ( Source und Destination Mac, Hop zu Hop)

2. IP-Header (Source und Destination IP )

3. TCP-Header(Ports)

4. Daten

Daten: Anwendungsschicht ( 5-7) TLS und SSL

TCP-Header: Transport (4)

IP-Header: Netzwerkschicht (3) IP-Sec

Ethernet-Header: Data Link Schicht (2) MacSec