Атака перебором

Що це означає

Атака перебором - спроба отримати доступ до облікового запису чи зашифрованих даних, за якої зловмисник автоматично перебирає величезну кількість комбінацій паролів, доки не знайде правильний. Часто використовуються потужні комп'ютери чи ботнет, що пробує паролі з багатьох адрес одночасно.

Варіант - словникова атака, за якої пробують поширені слова й фрази, та password spraying, коли один частий пароль пробують на багатьох облікових записах. Споріднена з нею підстановка облікових даних, що використовує паролі, викрадені деінде.

Ефективність атаки залежить від довжини та складності пароля. Короткий пароль можна зламати за хвилини, довга випадкова фраза потребувала б тисяч років.

Як це працює на практиці

Базовий захист - політика паролів з довгими паролями, обмеження кількості невдалих спроб, тимчасове блокування облікового запису й передусім двофакторна автентифікація, за якої одного пароля недостатньо.

Інтерфейси входу, наприклад до пошти, VPN чи адміністрування сайту, мають записувати спроби входу в журнали аудиту. Багато невдалих спроб - сигнал атаки.

Менеджер паролів дає змогу використовувати для кожного сервісу свій довгий випадковий пароль, не запам'ятовуючи його. Для компаній це дешевий захід з великим ефектом.

На що звернути увагу

Багато компаній залишають без захисту старий доступ, наприклад віддалений робочий стіл, відкритий в інтернет. Саме він часто стає ціллю атак перебором і вхідними воротами для програм-вимагачів.

Успішна атака може бути не одразу помітна. Зловмисник може увійти й тихо читати пошту, щоб пізніше підмінити рахунок з іншим номером рахунку, тому треба відстежувати й успішні входи з незвичних місць.