Brute Force

Apa itu Brute Force?

Brute Force adalah metode lama coba semua untuk membobol kata sandi, kunci, atau frasa sandi. Sebuah skrip menebak satu kombinasi demi kombinasi sampai sesuatu terbuka. Bayangkan seperti mencoba setiap kunci di gantungan kunci raksasa, hanya saja gantungannya terbuat dari matematika.

Bagaimana Brute Force bekerja

Inilah langkah-langkahnya, tidak perlu trik film:

• Target: Penyerang memilih akun login, berkas dompet terenkripsi, atau pesan untuk didekripsi.
• Guessing: Perangkat lunak menghasilkan tebakan kata sandi, terkadang cerdas dengan daftar kata dan aturan, terkadang benar-benar acak.
• Feedback: Setiap percobaan berhasil atau gagal, dan skrip menyesuaikan atau terus mencoba.
• Pivot: Jika situs menerapkan pembatasan laju, mereka mungkin beralih ke salinan offline seperti hash yang dicuri atau keystore.
• Outcome: Frasa sandi yang kuat memperlambat Brute Force, yang pendek atau digunakan ulang akan dibobol.

Ya, memang bisa sesederhana itu.

Mengapa Brute Force Penting

Anda peduli karena tebakan dapat mengosongkan dompet, mengubah daftar NFT, atau membajak akun di bursa. Beberapa hal yang perlu diingat:

• Benefit: Mengetahui cara kerja Brute Force membantu Anda memilih pertahanan yang benar-benar efektif.
• Perspective: Sebagian besar peretasan bukan sihir seperti di film, melainkan penggunaan ulang kata sandi atau seseorang memanfaatkan pengaturan yang lemah.
• Relevance: Anda akan melihat ini pada login bursa, frasa sandi dompet, kunci validator, dan panel admin untuk dApps.

Karakteristik Utama Brute Force

Tanda cepat bahwa Anda menghadapi metode ini:

• Exhaustive: Metode ini menguji banyak tebakan tanpa memedulikan makna.
• Time: Pertahanan bergantung pada panjang frasa sandi dan tingkat keacakannya, bukan insting.
• Speed: Kecepatan online dibatasi, kecepatan offline bisa sangat tinggi dengan GPU.
• Signals: Lonjakan login gagal atau munculnya captcha memberi petunjuk adanya Brute Force pada situs.

Bagaimana Brute Force dihitung?

Anda dapat memperkirakan besarnya kerja dari jumlah kombinasi yang mungkin dan berapa tebakan per detik yang dapat dilakukan sebuah perangkat.

Total kombinasi untuk himpunan karakter dan panjang tertentu:

Combinations = S^L

di mana S adalah ukuran himpunan dan L adalah panjang. Rata-rata percobaan untuk berhasil sekitar setengah dari total kombinasi.

Perkiraan waktu:

Time = Combinations / GuessesPerSecond

Contoh: huruf dan digit kira-kira 62 karakter. Panjang 10 menghasilkan 62^10 kombinasi, yang sangat besar, sehingga bahkan perangkat cepat butuh waktu lebih lama dari rentang perhatian manusia.

Variasi

Berbagai variasi dengan tujuan yang sama dan kompromi berbeda:

1. Dictionary: Mencoba kata-kata umum dan kata sandi yang bocor terlebih dulu untuk mempercepat.
2. Credential: Memainkan ulang pasangan email dan kata sandi dari kebocoran untuk melihat apa yang masih berfungsi.
3. Reverse: Memilih kata sandi umum dan mencoba pada banyak nama pengguna.
4. Mask: Membatasi tebakan pada pola, misalnya diawali huruf besar dan diakhiri digit.
5. Hybrid: Menggabungkan kata dari kamus dengan aturan, misalnya menambahkan tahun atau simbol.

Contoh

Sebuah bot membombardir halaman login dengan ribuan tebakan, terkena pembatasan laju, lalu beralih menguji berkas dompet yang dicuri secara offline menggunakan rig GPU.

Fakta Menarik

Brute Force lebih tua daripada kripto, namun GPU membuatnya menjadi proyek akhir pekan untuk kata sandi lemah. Kartu gaming Anda bisa menebak lebih cepat daripada deretan server tua.

Kesimpulan

Frasa sandi panjang dan unik, pengaturan yang tahan terhadap Brute Force, dan faktor kedua membuat Anda tidur lebih nyenyak.