Brute-force útok

Čo to znamená

Brute-force útok je pokus získať prístup k účtu alebo zašifrovaným dátam tak, že útočník automaticky skúša obrovské množstvo kombinácií hesiel, kým nenájde správnu. Často využíva výkonné počítače alebo botnet, ktorý skúša heslá z mnohých adries naraz.

Variantom je slovníkový útok, pri ktorom sa skúšajú bežné slová a frázy, a password spraying, keď sa jedno časté heslo skúša na mnohých účtoch. Príbuzný je credential stuffing, ktorý používa heslá ukradnuté inde.

Účinnosť útoku závisí od dĺžky a zložitosti hesla. Krátke heslo sa dá prelomiť za minúty, dlhá náhodná fráza by vyžadovala tisíce rokov.

Ako to funguje v praxi

Základnou ochranou je politika hesiel s dlhými heslami, obmedzenie počtu neúspešných pokusov, dočasné zablokovanie účtu a predovšetkým dvojfaktorové overenie, pri ktorom samotné heslo nestačí.

Prihlasovacie rozhrania, napríklad k e-mailu, VPN či administrácii webu, by mali zaznamenávať pokusy o prihlásenie do auditných záznamov. Veľa neúspešných pokusov je signálom útoku.

Správca hesiel umožňuje používať pre každú službu iné dlhé náhodné heslo bez nutnosti pamätať si ho. Pre firmy je to lacné opatrenie s veľkým účinkom.

Na čo si dať pozor

Mnohé firmy nechávajú bez ochrany starší prístup, napríklad vzdialenú plochu otvorenú do internetu. Práve tá býva častým cieľom brute-force útokov a vstupnou bránou pre ransomvér.

Úspešný útok nemusí byť hneď viditeľný. Útočník sa môže prihlásiť a potichu sledovať e-maily, aby neskôr podvrhol faktúru s iným číslom účtu, preto treba sledovať aj úspešné prihlásenia z nezvyčajných miest.