Что такое брутфорс атака и как ее предотвратить?

Стоимость утечки данных сложно оценить количественно, но по мере того, как все больше и больше организаций становятся жертвами атак, потенциальные финансовые последствия становятся все более очевидными. IBM latest data breach cost report установила, что средняя стоимость утечки данных по всему миру достигнет рекордно высокого уровня в 35 миллионов долларов в 2022 году.

Очень распространенной угрозой в нашу эпоху Интернета является атака методом перебора. A brute force атака в области кибербезопасности - это попытка подобрать пароль путем систематического перебора всех возможных комбинаций букв, цифр и символов, пока не будет найдена подходящая рабочая комбинация. Пароли - не единственный ресурс, который можно взломать: ссылки и каталоги, имена пользователей и электронные письма - это и другие распространенные цели.

Типы брутфорс атак:

Чаще всего существует 5 типов брутфорс атаки

При такого рода атаке методом перебора злоумышленники используют несколько паролей, чтобы нацелиться на определенный набор удостоверений. Здесь хакеры пытаются угадать вручную или использовать метод проб и ошибок в отношении учетных данных пользователя для входа без использования какого-либо программного обеспечения, и, следовательно, этот метод требует много времени и ресурсов. Хакеры пытаются сгенерировать все возможные символы, цифры и специальные символы. Этот метод эффективен только для коротких паролей, но ужасен для чуть более длинных.

Разбрасывание паролей - это форма обратной брутфорс атаки, при которой злоумышленник с помощью грубой силы входит в приложение на основе списка имен пользователей с паролями по умолчанию. Эта атака обычно используется в областях, где администратор устанавливает пароль по умолчанию для новых пользователей. Обычно злоумышленники пытаются угадать пароли. Однако, в отличие от атаки методом перебора, которая фокусируется на одной учетной записи, в данном случае атаки с использованием пароля нацелены на несколько учетных записей одновременно. Здесь злоумышленники получают доступ к большому количеству учетных записей (имен пользователей) с помощью нескольких распространенных паролей.

Из самого названия очевидно - в нем в основном используется большое количество предопределенных популярных фраз или терминов, обычно встречающихся в словаре. В целом, хороший список паролей может повысить вероятность успеха злоумышленников, но здесь им часто требуется несколько попыток против потенциальных целей. Недостатком такого рода атак является то, что они отнимают много времени и имеют низкую вероятность по сравнению с более новыми мощными методами атаки.

В такого рода атаках хакеры сочетают метод атаки по словарю с простой атакой методом перебора. Хакеры обычно знают имя пользователя, поэтому они проводят атаку по словарю и простые методы перебора, чтобы найти комбинацию входа в учетную запись. Эта процедура включает в себя выбор распространенных слов из словаря и замену их случайными числами или символами. Такой комбинированный подход более эффективен.

Атака “вброса” учетных данных включает в себя ввод паролей, которые были украдены или иным образом раскрыты киберпреступниками, используемыми в полях входа на нескольких веб-сайтах. Эта атака успешна, когда пользователи используют одну и ту же комбинацию имени пользователя и пароля или повторно используют пароли для разных учетных записей и профилей в социальных сетях. Украденные учетные данные продаются и обмениваются между киберпреступниками в темной сети.

Злоумышленник всегда может узнать пароль с помощью брутфорс атаки. В зависимости от длины и сложности пароля могут существовать триллионы возможных комбинаций, и, следовательно, на взлом целевых паролей могут потребоваться годы.

Как предотвратить брутфорс атаку:

Успех атаки методом перебора рассчитывается с учетом времени, затраченного на успешное взламывание пароля. По мере увеличения длины пароля время, необходимое для взлома, также увеличивается экспоненциально. Подсчитано, что 15 миллионам ключевых компаний потребовалось бы 9 минут в секунду, чтобы взломать семизначный пароль. 13-значный пароль прослужил бы более 350 000 лет.