Атака перебором

Что это значит

Атака перебором - попытка получить доступ к учётной записи или зашифрованным данным, при которой злоумышленник автоматически перебирает огромное число комбинаций паролей, пока не найдёт верный. Часто используются мощные компьютеры или ботнет, пробующий пароли с множества адресов сразу.

Вариант - словарная атака, при которой пробуют распространённые слова и фразы, и password spraying, когда один частый пароль пробуют на многих учётных записях. Родственна ей подстановка учётных данных, использующая пароли, украденные в другом месте.

Эффективность атаки зависит от длины и сложности пароля. Короткий пароль можно взломать за минуты, длинная случайная фраза потребовала бы тысяч лет.

Как это работает на практике

Базовая защита - политика паролей с длинными паролями, ограничение числа неудачных попыток, временная блокировка учётной записи и прежде всего двухфакторная аутентификация, при которой одного пароля недостаточно.

Интерфейсы входа, например в почту, VPN или администрирование сайта, должны записывать попытки входа в журналы аудита. Много неудачных попыток - сигнал атаки.

Менеджер паролей позволяет использовать для каждого сервиса свой длинный случайный пароль, не запоминая его. Для компаний это дешёвая мера с большим эффектом.

На что обратить внимание

Многие компании оставляют без защиты старый доступ, например удалённый рабочий стол, открытый в интернет. Именно он часто становится целью атак перебором и входными воротами для программ-вымогателей.

Успешная атака может быть не сразу видна. Злоумышленник может войти и тихо читать почту, чтобы позже подменить счёт с другим номером счёта, поэтому нужно отслеживать и успешные входы из необычных мест.