ブルートフォースアタック

  1. バックエンド
  2. 10 view

ブルートフォースアタックとは

ユーザのアカウント・パスワードを解読するため、考えられる全てのパターンを試す方法で、文字通り総当たりの攻撃のこと。

ブルートフォースアタックをわかりやすく

例えば、パソコンやサーバなどのログインを試みたい機器に対してのブルートフォース攻撃をイメージする。なんらかの情報により、攻撃者がアカウント情報(ID)を知っている場合、考えられるパスワードを全て試す形でログインを試みる。

この方法は、自力でやることを考えると気が遠くなるほどの時間がかかるものだが、多くの場合プログラムされたコンピューターが行っている場合がほとんどである。

例えばアルファベットと数字の組み合わせであることがわかっていた場合、その4桁の文字の組み合わせを全て試して強引にログインしようとするものである。
アルファベット(大文字と小文字)と数字の組み合わせの4桁の文字列で利用できる文字数は62ある。

そのような文字を組み合わせたパスワードの組み合わせを一通り試すにはどのくらいの時間がかかるのか?

前述したようにこのような天文学的な数値の試行を人間がやろうとすると、おそらく、、、一生かかっても終わらない。。 しかしパソコンが行う場合、約2分で破られてしまうと言われている。(下表参照)

ブルートフォースアタックの対策

ブルートフォースアタックの対策は割と容易にできる。以下のことを気をつければ良い。

  • 8桁以上のパスワードを設定する。
  • ログインロックを設定する。
  • 2次要素認証を導入する。

今回得られたこと

ブルートフォースアタックはダイヤル式の鍵を開ける時の当てずっぽうに似ていると感じた。人の力だけだとかなり時間を要するところを、コンピューターの力を借りることで、かなり短時間でセキュリティを突破される恐ろしさを知った。
SNSや様々なサービスのアカウント登録の際に、桁数の多いパスワードや英数を混ぜたパスワードを決めるよう強いられる理由がよくわかった。

関連記事

XSS

XSSとは クロスサイトスクリプティング(XSS)とは、ターゲットとしたWebサイトの脆弱性を悪用して罠を仕掛け、攻撃者が悪質なサイトへ誘導(サイトをクロス)す…

  • 6 view

UIとUXとは

フロントエンドWEBディレクターに必要なWEB制作の基礎知識 1デザイン(UIとUX)の知識UIとUXを自分なりにまとめてみた!…

  • 11 view

SQLインジェクション

バックエンドWEBセキュリティ対策の基礎知識 SQLインジェクション編SQLインジェクションとはSQLインジェクションとは、脆弱性を狙った主なサ…

  • 7 view

WEBセキュリティ対策の3種の神器

神器その1 ファイアウォールファイアウォールとは ファイアウォールは元々ほとんどのパソコンに組み込まれている。セキュリティ対策として行うべき最初のステッ…

  • 16 view

コメント

  1. この記事へのコメントはありません。

  1. この記事へのトラックバックはありません。