Vad är Brute Force?
Brute Force är den enkla metoden där man försöker allt för att knäcka ett lösenord, en nyckel eller en lösenfras. Ett skript gissar en kombination efter en annan tills något öppnas. Tänk på det som att prova varje nyckel på en jättestor nyckelknippa, men nyckelknippan består av matematik.
Brute Force innebär inte alltid omedelbar undergång. Inloggningar online brukar ofta blockera snabba gissningar, men offlinefiler som plånbokskopior kan angripas i extrem hastighet om lösenfrasen är svag.
Hur Brute Force fungerar
Här är spelplanen, ingen filmmagi behövs:
- Mål: Angriparen väljer en inloggning, en krypterad plånboksfil eller ett meddelande att dekryptera.
- Gissningar: Programvara skapar lösenordsförslag, ibland smart med ordlistor och justeringar, ibland helt slumpmässigt.
- Respons: Varje försök lyckas eller misslyckas, och skriptet anpassar sig eller fortsätter utan uppehåll.
- Byte av taktik: Om webbplatsen begränsar antalet försök kan de byta till en offlinekopia som ett stulet hash eller keystore.
- Resultat: En stark lösenfras hämmar Brute Force, en kort eller återanvänd blir knäckt.
Ja, det kan verkligen vara så enkelt.
Varför Brute Force spelar roll
Det berör dig eftersom gissningar kan tömma plånböcker, ändra NFT-listningar eller kapa börskonton. Några aspekter att ha i åtanke:
- Fördel: Att veta hur Brute Force fungerar hjälper dig välja försvar som verkligen gör skillnad.
- Perspektiv: De flesta intrång är inte filmisk trollkonst, det handlar om återanvända lösenord eller att någon utnyttjar svaga inställningar.
- Relevans: Du kommer att se detta i inloggningar på börser, plånboksfraser, validatornycklar och adminpaneler för dApps.
Slå på Flerfaktorsautentisering (MFA) för varje börs, plånboksapp och e-post kopplad till krypto. En andra faktor stoppar de flesta snabba Brute Force försök.
Kännetecken för Brute Force
Snabba tecken på att du har att göra med denna metod:
- Uttömmande: Den testar många gissningar utan att bry sig om betydelse.
- Tid: Försvaret påverkas av lösenfrasens längd och slumpmässighet, inte av magkänsla.
- Hastighet: Hastigheten online begränsas, offline kan den vara mycket hög med GPU:er.
- Signaler: Spikar i misslyckade inloggningar eller captchautmaningar tyder på Brute Force mot en webbplats.
Hur beräknas Brute Force?
Du kan uppskatta arbetet utifrån storleken på sökutrymmet och hur många gissningar per sekund en rigg kan göra.
Totalt antal kombinationer för en given teckenmängd och längd:
Combinations = S^L där S är storleken på mängden och L är längden. Genomsnittligt antal försök för att lyckas är cirka hälften av kombinationerna.
Tidsuppskattning:
Time = Combinations / GuessesPerSecond Exempel: bokstäver och siffror är ungefär 62 tecken. Längd 10 ger 62^10 kombinationer, vilket är enormt, så även snabb utrustning tar längre tid än en människas uppmärksamhetsspann.
Varianter
Olika varianter, samma mål, olika kompromisser:
- Ordboksattack: Försöker vanliga ord och läckta lösenord först för snabbhet.
- Inloggningsuppgifter: Spelar upp e-post och lösenord från dataläckor för att se vad som fortfarande fungerar.
- Omvänd attack: Väljer ett vanligt lösenord och testar det mot många användarnamn.
- Maskattack: Begränsar gissningar till ett mönster, som börjar med stor bokstav och slutar med siffror.
- Hybridattack: Blandar ord från ordbok med regler, som att lägga till årtal eller symboler.
En tolvordsfröfras med verklig slumpmässighet är inte ett vanligt Brute Force mål. Matematiken placerar det långt utanför vad vardaglig hårdvara klarar av.
Exempel
En bot överöser en inloggningssida med tusentals gissningar, blir begränsad i antalet försök och byter sedan till att testa en stulen plånboksfil offline med GPU-riggar.
Rolig fakta
Brute Force är äldre än krypto, men GPU:er gjorde det till ett helgprojekt för svaga lösenord. Ditt spelgrafikkort kan gissa snabbare än ett rum fullt av gamla servrar.
Sammanfattning
Lång unik lösenfras, inställningar som motstår Brute Force och en andra faktor ger bättre sömn.