Brute Force

Was ist Brute Force?

Brute Force ist die klassische Methode, bei der einfach alle Möglichkeiten ausprobiert werden, um ein Passwort, einen Schlüssel oder eine Passphrase zu knacken. Ein Skript rät eine Kombination nach der anderen, bis etwas aufgeht. Stell dir das vor wie das Ausprobieren jedes einzelnen Schlüssels an einem riesigen Schlüsselbund, nur dass dieser Schlüsselbund aus Mathematik besteht.

Wie Brute Force funktioniert

So funktioniert das, kein Filmzauber nötig:

• Ziel: Der Angreifer wählt eine Anmeldung, eine verschlüsselte Wallet Datei oder eine Nachricht zum Entschlüsseln aus.
• Raten: Software erzeugt Passwortvermutungen, manchmal clever mit Wortlisten und Anpassungen, manchmal rein zufällig.
• Feedback: Jeder Versuch ist erfolgreich oder nicht, und das Skript passt sich an oder macht einfach weiter.
• Wechsel: Wenn die Seite schnelle Versuche blockiert, weichen sie auf eine Offline Kopie aus, etwa einen gestohlenen Hash oder Keystore.
• Ergebnis: Eine starke Passphrase bremst Brute Force, eine kurze oder wiederverwendete wird geknackt.

Ja, so einfach kann es sein.

Warum Brute Force wichtig ist

Das sollte dich interessieren, denn Erraten kann Wallets leeren, NFT Listings ändern oder Börsenkonten kapern. Einige Punkte, die du beachten solltest:

• Vorteil: Zu wissen, wie Brute Force funktioniert, hilft dir, Schutzmaßnahmen zu wählen, die wirklich etwas bringen.
• Perspektive: Die meisten Hacks sind keine Filmzauberei, sondern basieren auf Passwortwiederverwendung oder darauf, dass jemand schwache Einstellungen ausnutzt.
• Relevanz: Du wirst das bei Anmeldungen an Börsen, bei Walletpassphrasen, Validatorschlüsseln und in Administrationsbereichen von dApps sehen.

Wesentliche Merkmale von Brute Force

Schnelle Anzeichen dafür, dass diese Methode zum Einsatz kommt:

• Umfangreich: Es testet viele Vermutungen, ohne auf Bedeutung zu achten.
• Zeit: Schutz hängt von Länge und Zufälligkeit der Passphrase ab, nicht vom Gefühl.
• Geschwindigkeit: Online wird die Geschwindigkeit gedrosselt, offline kann sie mit GPUs sehr hoch sein.
• Signale: Anstiege bei fehlgeschlagenen Anmeldungen oder Captcha Abfragen deuten auf Brute Force auf einer Seite hin.

Wie wird Brute Force berechnet?

Man kann den Aufwand abschätzen über die Größe des Suchraums und wie viele Vermutungen pro Sekunde eine Maschine schafft.

Gesamtanzahl der Kombinationen für ein gegebenes Zeichenset und eine bestimmte Länge:

Combinations = S^L

wobei S die Größe des Zeichensatzes und L die Länge ist. Im Durchschnitt sind etwa die Hälfte der Kombinationen erforderlich, um Erfolg zu haben.

Zeitabschätzung:

Time = Combinations / GuessesPerSecond

Beispiel: Buchstaben und Ziffern ergeben etwa 62 Zeichen. Eine Länge von 10 ergibt 62^10 Kombinationen, was riesig ist, sodass selbst schnelle Hardware länger braucht als die menschliche Aufmerksamkeitsspanne.

Varianten

Verschiedene Varianten, gleiches Ziel, unterschiedliche Kompromisse:

1. Wörterbuch: Probiert zuerst gängige Wörter und geleakte Passwörter für Tempo.
2. Anmeldeversuche: Spielt Email und Passwortkombinationen aus Leaks ab, um zu sehen, was noch funktioniert.
3. Reverse: Wählt ein gängiges Passwort und versucht es bei vielen Benutzern.
4. Masken: Beschränkt Vermutungen auf ein Muster, zum Beispiel beginnt mit Großbuchstabe und endet mit Ziffern.
5. Hybrid: Mischt Wörterbuchwörter mit Regeln, zum Beispiel Jahre oder Symbole anhängen.

Beispiel

Ein Bot flutet eine Anmeldeseite mit Tausenden von Versuchen, wird begrenzt und wechselt dann dazu, eine gestohlene Wallet Datei offline mit GPU Systemen zu testen.

Wissenswertes

Brute Force ist älter als Krypto, aber GPUs haben es zu einem Wochenendprojekt für schwache Passwörter gemacht. Deine Grafikkarte kann schneller raten als ein Raum voller alter Server.

Fazit

Lange, einzigartige Passphrase, Einstellungen, die gegen Brute Force schützen, und ein zweiter Faktor sorgen dafür, dass du ruhiger schlafen kannst.