¿Cuáles son los principales métodos y medidas de protección para los ataques a contraseñas?
Si el ataque a la contraseña tiene éxito y el pirata informático ingresa al sistema de red objetivo, puede robar, destruir y alterar la información de la parte pirateada a voluntad hasta controlar completamente a la parte pirateada. Por lo tanto, el ataque a contraseñas es uno de los métodos más básicos, importantes y efectivos para que los piratas informáticos lleven a cabo ataques a la red.
Los principales métodos de ataques a contraseñas
1. Ingeniería social, un medio no técnico para obtener contraseñas a través de la comunicación interpersonal mediante engaños o engaños. La contramedida para evitar este tipo de ataques es aumentar la conciencia de los usuarios.
2. Ataque de adivinanzas. En primer lugar, el ataque se lleva a cabo mediante un programa para adivinar contraseñas. Los programas de adivinación de contraseñas a menudo adivinan la contraseña de un usuario basándose en los hábitos de definición de contraseña del usuario, como iniciales, fecha de nacimiento, nombre de mascota, nombre de departamento, etc. Después de comprender en detalle los antecedentes sociales del usuario, los piratas informáticos pueden enumerar cientos de contraseñas posibles y completar el ataque de adivinación en poco tiempo.
3. Ataque de diccionario. Si el ataque de adivinación no tiene éxito, el intruso continuará ampliando el rango de ataque y probará todas las palabras en inglés. El programa sacará palabras una tras otra en orden y lo intentará una y otra vez hasta tener éxito. Según algunos medios de comunicación, para una recopilación de 80.000 palabras en inglés, un intruso podría intentarlo en menos de un minuto y medio. Así, si la contraseña del usuario no es demasiado larga ni contiene una sola palabra o frase, se descifrará rápidamente.
4. Un ataque minucioso. Si el ataque de diccionario aún no tiene éxito, el intruso recurrirá a un ataque exhaustivo. Generalmente, comienza con una contraseña de longitud 1 e intenta un ataque aumentando la longitud. Dado que las personas tienden a elegir contraseñas simples y fáciles de recordar, los ataques de fuerza bruta tienen una alta tasa de éxito. Si las contraseñas se verificaran cada milésima de segundo, se podrían descifrar 86 contraseñas en una semana.
5. Ataque mixto, combinando ataque de diccionario y ataque exhaustivo, primero ataque de diccionario y luego ataque de fuerza bruta.
La contramedida para evitar los cuatro tipos de ataques anteriores es reforzar las políticas de contraseñas.
6. Descifre directamente el archivo de contraseña del sistema. Todos los ataques no tienen ningún efecto. Los intrusos buscarán agujeros de seguridad y enlaces débiles en el host de destino, robarán archivos que almacenan contraseñas del sistema y luego descifrarán las contraseñas cifradas para hacerse pasar por usuarios legítimos para acceder al host.
7. Rastreador de red, rastrea la cadena de contraseña de la transmisión de texto en la LAN. Una contramedida para evitar este ataque es utilizar transmisión cifrada durante la transmisión de red.
8. Registro de teclas: instale una puerta trasera de registro de teclas en el sistema de destino para registrar la cadena de contraseña ingresada por el operador. Por ejemplo, muchos programas espía y caballos de Troya pueden robar su dictado.
9: Otros métodos de ataque, ataque de intermediario, ataque de repetición, ataque de cumpleaños, ataque de tiempo.
Las contramedidas para evitar los ataques anteriores son fortalecer la conciencia de seguridad de los usuarios, adoptar un sistema de contraseñas seguro, prestar atención a la seguridad del sistema y evitar infecciones con spyware, troyanos y otros programas maliciosos.
Métodos de protección contra ataques a contraseñas
Para prevenir eficazmente los ataques a contraseñas, debemos elegir una buena contraseña y prestar atención a proteger la seguridad de la contraseña.
1. Una buena contraseña es la forma más básica y eficaz de prevenir ataques a contraseñas. Lo mejor es utilizar una combinación de letras, números, signos de puntuación y caracteres especiales, tanto mayúsculas como minúsculas, y tener al menos 8 caracteres. Es mejor si es fácil de recordar, no es necesario escribirlo. Nunca utilice información que otros puedan conocer fácilmente, como su cumpleaños o el de sus familiares, números de teléfono móvil, etc.
2. Preste atención a la seguridad de la contraseña. No escriba su contraseña en papel ni la guarde en un archivo de computadora; es mejor no decirle a otros su contraseña; no use la misma contraseña en diferentes sistemas; Lo mejor es esperar en público en un cibercafé. El sitio confirma si el sistema es seguro. Cambiar su contraseña con regularidad, al menos cada seis meses, minimizará el riesgo de sufrir ataques a su contraseña. Nunca confíes demasiado en tu contraseña.