Brute Force

Hva er Brute Force?

Brute Force er den gammeldagse metoden som prøver alt for å knekke et passord, en nøkkel eller en passfrase. Et skript gjetter én kombinasjon etter en annen til noe åpner. Tenk på det som å prøve hver nøkkel på en enorm nøkkelring, bortsett fra at nøkkelringen er laget av matematikk.

Hvordan Brute Force fungerer

Slik fungerer det, ingen filmmagi nødvendig:

• Mål: Angriperen velger en innlogging, en kryptert lommebokfil eller en melding å dekryptere.
• Gjetting: Programvare genererer passordgjetninger, noen ganger smarte med ordlister og justeringer, andre ganger helt tilfeldige.
• Tilbakemelding: Hver prøve lykkes eller feiler, og skriptet tilpasser seg eller fortsetter å prøve.
• Skifte: Hvis nettstedet begrenser antall forsøk, kan de bytte til en lokal kopi, for eksempel en stjålet hash eller keystore.
• Resultat: En sterk passfrase bremser Brute Force, en kort eller gjenbrukt blir knekt.

Ja, det kan virkelig være så enkelt.

Hvorfor Brute Force er viktig

Det er viktig fordi gjetninger kan tømme lommebøker, endre NFT-oppsett eller kapre kontoer på børser. Noen synsvinkler å ha i mente:

• Fordel: Å vite hvordan Brute Force fungerer hjelper deg velge forsvar som faktisk gjør en forskjell.
• Perspektiv: De fleste angrep er ikke filmsk magi, de skyldes gjenbruk av passord eller at noen utnytter svake innstillinger.
• Forekomst: Du vil se dette i pålogginger på børser, passfraser for lommebøker, validatornøkler og adminpaneler for dApps.

Nøkkeltrekk ved Brute Force

Raske tegn på at du har med denne metoden å gjøre:

• Utømmende: Den tester mange gjetninger uten hensyn til mening.
• Tid: Forsvaret blir bedre med økt passfraselengde og høyere grad av tilfeldighet, ikke med følelse.
• Hastighet: På nett blir hastigheten begrenset, lokalt kan den være svært høy med GPUer.
• Signaler: Plutselige økninger i mislykkede pålogginger eller captcha-forespørsler kan tyde på Brute Force mot et nettsted.

Hvordan beregnes Brute Force?

Du kan anslå arbeidet ut fra størrelsen på søkeområdet og hvor mange gjetninger per sekund en rigg kan gjøre.

Total kombinasjoner for et gitt tegnsett og lengde:

Combinations = S^L

hvor S er settets størrelse og L er lengde. Gjennomsnittlig antall forsøk for å lykkes er omtrent halvparten av kombinasjonene.

Tidsestimat:

Time = Combinations / GuessesPerSecond

Eksempel: bokstaver og siffer er omtrent 62 tegn. En lengde på 10 gir 62^10 kombinasjoner, som er enormt, så selv rask maskinvare krever mer tid enn de fleste har tålmodighet til.

Varianter

Ulike varianter, samme mål, ulike avveininger:

1. Ordliste: Prøver vanlige ord og lekkede passord først for fart.
2. Legitimasjon: Spiller av epost og passordkombinasjoner fra lekkasjer for å se hva som fortsatt fungerer.
3. Omvendt: Velger et vanlig passord og prøver det med mange brukernavn.
4. Mask: Begrenser gjetninger til et mønster, for eksempel starter med stor bokstav og slutter med sifre.
5. Hybrid: Blander ordlisteord med regler, som å legge til årstall eller symboler.

Eksempel

En bot bombarderer en innloggingsside med tusenvis av gjetninger, blir begrenset på forsøk, og går så over til å teste en stjålet lommebokfil lokalt med rigger basert på GPU.

Gøy fakta

Brute Force er eldre enn krypto, men grafikkprosessorer (GPUer) gjorde det til et helgeprosjekt for svake passord. Skjermkortet ditt kan gjette raskere enn et rom fullt av gamle servere.

Oppsummering

Lang unik passfrase, innstillinger som motstår Brute Force, og en ekstra faktor, så sover du bedre.