فقط چند ثانیه وقت بگذارید و به این سوال ساده پاسخ دهید! شما چه تعداد رمز عبور دارید؟ شمردن آن ها آنقدر هم ساده نیست درست است؟
تقریبا 81 درصد از نقض داده هایی که تا کنون تایید شده اند به دلیل رمز های عبور ضعیف یا دزدیده شده اتفاق افتاده است.
در این مقاله ما به معرفی حمله بروت فورس، انواع آن و چگونگی مقابله با آن می پردازیم.
حمله بروت فورس چیست؟
چیزی که حملات بروت فورس را از سایر حملات کرک (Crack) متمایز می کند این است که حملات بروت فورس یک استراتژی فکری را به کار نمیگیرند. بلکه به سادگی سعی می کنند ترکیبات مختلف از کاراکترها را امتحان کرده تا در نهایت ترکیب صحیح را پیدا کنند. در واقع این روش مانند امتحان کردن ترکیبات عددی محتمل توسط دزدی است که سعی می کند رمز صحیح را برای باز کردن گاو صندوق پیدا کند.
این روش یک روش حمله قدیمی است ، اما هنوز هم در بین هکرها موثر و محبوب است. زیرا بسته به طول و پیچیدگی رمز عبور ، شکستن آن ممکن است از چند ثانیه تا سالها طول بکشد.
نقاط قوت و ضعف حملات بروت فورس
بزرگترین مزیت حملات بروت فورس این است که انجام آنها نسبتاً ساده است و با توجه به زمان کافی و عدم وجود یک استراتژی کاهش فضای حمله برای هدف ، همیشه کارساز هستند. هر سیستم مبتنی بر رمز عبور و کلید رمزگذاری موجود با استفاده از حمله بروت فورس می تواند شکسته شود. در واقع ، مدت زمان لازم برای ورود از طریق بروت فورس به یک سیستم ، معیار مفیدی برای سنجش سطح امنیت آن است.
انواع حمله بروت فورس
- حمله بروت فورس ساده
- حمله دیکشنری
- حمله بروت فورس ترکیبی
- حمله بروت فورس معکوس
- پر کردن اعتبارنامه
حمله بروت فورس ساده
حمله دیکشنری
حمله دیکشنری از یک دیکشنری رمزهای عبور احتمالی استفاده کرده و همه آن ها را تست می کند.
در این روش هکر به جای یک جست و جوی دقیق، که در آن هر ترکیب ممکنی را امتحان می‌کنند، از رمزهای عبور متداول شروع می کند. آنها یک دیکشنری از رمزهای عبور ایجاد کرده و ورودی ها را امتحان می کنند.
با استفاده از این روش ، هکرها مجبور به حمله تصادفی به وب سایت ها می شوند. در عوض ، آنها می توانند یک لیست رمز عبور برای بهبود شانس موفقیت خود بدست آورند.
حملات دیکشنری اغلب به تعداد زیادی تلاش علیه چندین هدف احتیاج دارند.
حمله بروت فورس ترکیبی
این حمله، ترکیبی از حمله بروت فورس ساده و دیکشنری است. این کار با یک منطق خارجی مانند حمله دیکشنری آغاز می شود و برای تغییر رمزهای عبور مشابه حمله ساده و بی رحمانه حرکت می کند.
این حمله ترکیبی، از یک فهرست کلمه عبور استفاده می‌کند و به جای تست هر گذرواژه، تغییرات کوچکی از کلمات در فهرست رمز عبور، مانند تغییر موارد و افزودن اعداد را امتحان می‌کند.
حمله بروت فورس معکوس
بازیافت اعتبارنامه
چگونه می توان حملات Brute Force را تشخیص داد؟
همچنین ممکن است برای این حملات سایبری شما را به یک بات نت اضافه کنند که می تواند حملات DOS را روی وب سایت شما انجام دهد. گذشته از موارد گفته شده ، حملات اسپم، بدافزار و فیشینگ می توانند پیش نیاز بروت فورس باشند.
اگر از طرف ارائه دهنده خدمات شبکه خود ایمیلی دریافت می کنید که کاربری از منبعی ناشناخته به سیستم شما وارد شده است ، بلافاصله همه اعتبارنامه ها و رمزهای عبور خود را تغییر دهید.
نتیجه
- آدرس : تهران، کارگر شمالی، خیابان شانزدهم، پارک علم و فناوری دانشگاه تهران، ساختمان شماره 2، واحد 312
- کد پستی : 74845- 14458
- تلفن: 88176039 - 021
- ایمیل: contactus@authin.ir
بدون دیدگاه