Brute Force

Šta je napad grubom silom?

Napad grubom silom je stari, jednostavni metod isprobavanja svega mogućeg kako bi se probila lozinka, ključ ili pristupna fraza. Skripta pogađa jednu kombinaciju za drugom dok se nešto ne otključa. Zamislite to kao isprobavanje svakog ključa na ogromnom privesku, samo što je taj privezak napravljen od matematike.

Kako funkcioniše napad grubom silom

Evo kako izgleda postupak, bez filmske magije:

• Mete: Napadač bira prijavu, šifrovanu datoteku novčanika ili poruku za dešifrovanje.
• Pogađanje: Softver generiše pokušaje lozinki, ponekad pametno koristeći liste reči i njihove varijacije, a ponekad sasvim nasumično.
• Povratna informacija: Svaki pokušaj uspeva ili ne uspeva, a skripta se prilagođava ili jednostavno nastavlja da pokušava.
• Promena pristupa: Ako internet-stranica ograničava broj pokušaja, napadači mogu preći na oflajn kopiju, kao što su ukradeni hash ili datoteka keystore.
• Ishod: Snažna pristupna fraza zaustavlja napad grubom silom, dok slaba ili ponovo upotrebljena može biti probijena.

Da, zaista može biti tako jednostavno.

Zašto je napad grubom silom važan

Ovo vam je važno jer pokušaji pogađanja mogu isprazniti novčanike, promeniti NFT oglase ili oteti naloge na exchange platformama. Imajte na umu nekoliko stvari:

• Prednost: Ako razumete kako funkcioniše napad grubom silom, lakše ćete izabrati mere zaštite koje zaista prave razliku.
• Šira slika: Većina hakovanja ne zahteva filmski nivo veštine; često je reč o ponovnom korišćenju lozinki ili o nekome ko iskorišćava slabe postavke.
• Relevantnost: S ovim ćete se susresti pri prijavljivanju na exchange platforme, kod pristupnih fraza za novčanike, ključeva validatora i administratorskih kontrolnih tabli za dApps.

Ključne karakteristike napada grubom silom

Nekoliko brzih naznaka da je reč o ovom metodu:

• Iscrpno pretraživanje: Isprobava se veliki broj kombinacija, bez obzira na njihovo značenje.
• Vreme: Otpornost raste s dužinom i nasumičnošću pristupne fraze, a ne s njenim utiskom.
• Brzina: Brzina pokušaja na internetu je ograničena, dok je oflajn brzina uz GPU veoma velika.
• Signali: Nagli porast neuspešnih prijava ili zahteva za captcha proveru mogu ukazivati na napad grubom silom na internet-stranicu.

Kako se izračunava napad grubom silom?

Možete proceniti potreban rad na osnovu veličine prostora pretrage i broja pogađanja u sekundi koje uređaj može da obavi.

Ukupan broj kombinacija za dati skup znakova i dužinu:

Kombinacije = S^L

gde je S veličina skupa, a L dužina. U proseku je potrebno oko pola ukupnog broja kombinacija.

Procena vremena:

Vreme = Kombinacije / PogađanjaUSekundi

Primer: Slova i cifre čine oko 62 znaka. Pristupna fraza dužine 10 daje 62^10 kombinacija, što je ogroman broj, pa čak i brzoj opremi treba više vremena nego što čovek može da čeka.

Varijante

Različiti pristupi, isti cilj i različiti kompromisi:

1. Napad pomoću rečnika: Radi veće brzine najpre isprobava uobičajene reči i procurele lozinke.
2. Napad pomoću ukradenih podataka za prijavu: Ponovo isprobava kombinacije imejl adresa i lozinki iz hakerskih upada kako bi proverio da li još uvek funkcionišu.
3. Obrnuti napad: Uzima uobičajenu lozinku i isprobava je na velikom broju korisničkih imena.
4. Napad po obrascu: Ograničava pokušaje na određeni obrazac, na primer, reč počinje velikim slovom, a završava se ciframa.
5. Hibridni napad: Kombinuje reči iz rečnika s pravilima, na primer, dodavanjem godina ili simbola.

Primer

Bot bombarduje stranicu za prijavu hiljadama pokušaja, naiđe na ograničenje broja pokušaja, a zatim prelazi na oflajn testiranje ukradene datoteke novčanika pomoću GPU uređaja.

Zanimljivost

Napad grubom silom postojao je mnogo pre kriptovaluta, ali GPU uređaji pretvorili su ga u vikend-projekat za probijanje slabih lozinki. Vaša gejming grafička kartica može da pogađa brže nego cela sala starih servera.

Zaključak

Duga, jedinstvena pristupna fraza, postavke otporne na napade grubom silom i drugi faktor — i možete mirnije da spavate.