Brute Force

Brute Force nedir?

Brute Force, bir parola, anahtar veya parolayı kırmak için kullanılan her şeyi deneme yöntemidir. Bir betik bir kombinasyonu diğerinin ardından tahmin eder ve bir şey açılana dek devam eder. Bunu devasa bir anahtarlıktaki her anahtarı denemeye benzetin; burada anahtarlık yerine matematik vardır.

Brute Force nasıl çalışır

İşte işlem adımları, film sihrine gerek yok:

• Hedef: Saldırgan bir giriş hesabı, şifrelenmiş cüzdan dosyası veya çözülecek bir mesaj seçer.
• Tahmin: Yazılım parola tahminleri üretir; bazen kelime listeleri ve ayarlamalarla akıllıca, bazen tamamen rastgele.
• Geri bildirim: Her deneme başarılı olur ya da başarısız; betik buna göre ayar yapar ya da denemeye devam eder.
• Geçiş: Site hız sınırlaması koyarsa saldırgan çalıntı hash veya keystore gibi çevrimdışı bir kopyaya geçebilir.
• Sonuç: Güçlü bir parolâ Brute Force'u yavaşlatır; kısa veya tekrar kullanılan parolalar kırılır.

Evet, gerçekten bu kadar basit olabilir.

Neden Brute Force önemli

Bunun önemi şurada: tahminler cüzdanları boşaltabilir, NFT listelerini değiştirebilir veya borsa hesaplarını ele geçirebilir. Aklınızda tutmanız gereken birkaç nokta:

• Fayda: Brute Force'un nasıl işlediğini bilmek, gerçekten işe yarayan savunmaları seçmenize yardım eder.
• Bakış açısı: Çoğu saldırı film sahnelerindeki sihir değil; parola tekrar kullanımı veya birinin zayıf ayarları sömürmesi sonucu ortaya çıkar.
• Alaka: Bunu borsa girişlerinde, cüzdan parolalarında, doğrulayıcı anahtarlarında ve dApp yönetici panellerinde göreceksiniz.

Brute Force'un Temel Özellikleri

Bu yöntemle karşı karşıya olduğunuzu gösteren hızlı işaretler:

• Tükenişsel: Anlamla ilgilenmeden çok sayıda tahmini dener.
• Zaman: Savunma parola uzunluğu ve rastgelelikle artar, sezgiyle değil.
• Hız: Çevrimiçi hız sınırlandırılır; çevrimdışı hız GPU'larla çok yüksek olabilir.
• Sinyaller: Başarısız girişlerde ani artışlar veya captcha uyarıları bir sitede Brute Force işareti olabilir.

Brute Force nasıl hesaplanır?

İşi, arama alanının büyüklüğü ve bir sistemin saniyede kaç tahmin yapabildiği ile tahmin edebilirsiniz.

Belirli bir karakter seti ve uzunluk için toplam kombinasyonlar:

Combinations = S^L

burada S küme boyutu ve L uzunluktur. Başarı için ortalama deneme sayısı kombinasyonların yaklaşık yarısı kadardır.

Zaman tahmini:

Time = Combinations / GuessesPerSecond

Örnek: harfler ve rakamlar yaklaşık 62 karakterdir. Uzunluk 10 için 62^10 kombinasyon olur; bu muazzam büyüklüktedir, bu yüzden hızlı donanım bile insan dikkat süresinden daha uzun zaman alır.

Varyasyonlar

Farklı türler, aynı amaç, farklı ödünleşimler:

1. Sözlük: Hız için önce yaygın kelimeleri ve sızdırılmış parolaları dener.
2. Kimlik bilgisi: İhlallerden elde edilmiş e-posta ve parola çiftlerini tekrar dener.
3. Ters: Yaygın bir parolayı seçip birçok kullanıcı adı üzerinde dener.
4. Maske: Tahminleri bir kalıpla sınırlar; örneğin büyük harfle başlar ve rakamlarla biter.
5. Hibrit: Sözlük kelimelerini kurallarla karıştırır; örneğin yıl veya semboller eklemek gibi.

Örnek

Bir bot bir giriş sayfasına binlerce tahmin gönderir, hız sınırına takılır, sonra GPU rigleriyle çalınmış bir cüzdan dosyasını çevrimdışı olarak test etmeye geçer.

İlginç Bilgi

Brute Force kriptodan daha eskidir, ancak GPU'lar zayıf parolalar için bunu hafta sonu projesi haline getirdi. Oyun ekran kartınız eski sunuculardan oluşan bir odadan daha hızlı tahmin yapabilir.

Özet

Uzun ve benzersiz bir parola, Brute Force'a dayanıklı ayarlar ve ikinci bir faktör ile daha rahat uyursunuz.