BRUTE FORCE HÜCUMU nədir?
Brute Force Hücumu (Brute Force Attack) — hücumçunun hərf, rəqəm və simvolların mümkün olan bütün kombinasiyalarını avtomatik şəkildə sınayaraq istifadəçinin parolunu və ya şifrələnmiş məlumatını tapmağa çalışdığı hücum üsuludur. Bu hücum əsasən autentifikasiya sistemlərinin ən zəif halqası olan parolları hədəf alır.
Sadə dillə: Bunu min açarı olan bir dəstəni götürüb qıfıla bir-bir sınamağa bənzətmək olar — nə qədər çox açar olsa, doğru olanı tapmaq bir o qədər çox vaxt aparar, amma kifayət qədər vaxt verilsə, nəhayət tapılacaq.
Brute Force hücumunun əsas prinsipləri / necə işləyir
- Hücumçu xüsusi proqram vasitəsilə login səhifəsinə və ya şifrələnmiş fayla minlərlə, hətta milyonlarla giriş cəhdi göndərir.
- Sadə Brute Force bütün mümkün simvol kombinasiyalarını ardıcıl sınayır — “aaaa”-dan başlayıb “zzzz”-ə qədər.
- Lüğət hücumu (Dictionary Attack) təsadüfi kombinasiya yerinə ən çox istifadə olunan parolların (123456, qwerty və s.) siyahısından istifadə edir, bu da prosesi xeyli sürətləndirir.
- Parol nə qədər qısa və sadə olsa, onu tapmaq bir o qədər az vaxt aparır — mürəkkəb və uzun parollar isə prosesi illərlə uzada bilər.
- Müasir qrafik kartlar (GPU) saniyədə milyardlarla kombinasiyanı sınamağa qadir olduğundan, zəif parollar bir neçə dəqiqəyə “sındırıla” bilər.
- Böyük hücumlar çox vaxt botnetlər vasitəsilə minlərlə yoluxmuş cihazdan eyni anda aparılır. Belə olduqda hər cihaz az sayda cəhd edir və hücumu bir IP ünvanını bloklamaqla dayandırmaq çətinləşir.
Brute Force hücumunun tətbiq sahələri
- Sosial media və e-poçt hesablarına icazəsiz giriş cəhdləri.
- Wi-Fi şəbəkələrinin parollarının sınanması.
- Şifrələnmiş fayl və arxivlərin (zip, pdf) açılması.
- Veb saytların admin panellərinə giriş cəhdləri.
- Blockchain əsaslı kripto cüzdanların açar sözlərinin tapılmasına cəhdlər.
Nəticə
Brute Force hücumu mürəkkəb texnologiyadan çox, sadəcə kompüterin sürətindən və “səbrindən” istifadə edən bir üsuldur. Buna qarşı ən güclü müdafiə uzun və mürəkkəb parol seçmək, ardıcıl səhv giriş cəhdlərini məhdudlaşdıran sistemlərdən və CAPTCHA kimi avtomatlaşdırılmış cəhdləri dayandıran yoxlamalardan istifadə etməkdir.
Parol təhlükəsizliyi və digər real müdafiə üsullarını praktikada öyrənmək üçün: Kibertəhlükəsizlik kursu
Tez-tez verilən suallar
Brute Force hücumu nədir?
Brute Force hücumu bütün mümkün parol kombinasiyalarının avtomatik sınanması yolu ilə parolun tapılmasına çalışan hücum üsuludur.
Brute Force hücumundan necə qorunmaq olar?
Uzun və müxtəlif simvollardan ibarət parol seçmək, iki mərhələli identifikasiyanı aktiv etmək və bir neçə səhv cəhddən sonra hesabı müvəqqəti bloklayan sistemlərdən istifadə etmək riski xeyli azaldır. Hücumçu parolu tapsa belə, ikinci təsdiq addımı olmadan hesaba daxil ola bilməz.