15/23
Spoofer: AUTH PLAIN in Wireshark
Der Angreifer hat keine Probleme, das Login auszulesen. Das Opfer weiß davon nichts - ändert es sein Passwort also nicht regelmäßig, hat der Angreifer unbegrenzten Zugriff auf alle Mails. Wird das Kennwort zudem noch bei anderen Diensten verwendet - etwa gar mit der hier abgehörten Mailadresse -, steht der Abgehörte vor großen Problemen.

Dieses Bild teilen: