Brute kracht versus woordenboekaanval: verschil en vergelijking

Brute Force Attack en Dictionary Attack zijn beide methoden van cyberbeveiligingsaanvallen. De aanvaller probeert in te loggen op een gebruikersaccount door systematisch toetscombinaties en mogelijke wachtwoorden uit te proberen totdat de juiste is gevonden.

Aanvallers op het gebied van cyberbeveiliging herkennen en registreren de gewoonten van onwetende gebruikers en gebruiken deze in hun voordeel om online en offline toegang te krijgen tot de profielen van mensen.

Key Takeaways

1. Brute force-aanvallen proberen alle mogelijke tekencombinaties, terwijl woordenboekaanvallen een vooraf gedefinieerde lijst met woorden of zinsdelen gebruiken.
2. Brute force-aanvallen vereisen meer tijd en rekenkracht dan woordenboekaanvallen.
3. Woordenboekaanvallen zijn effectiever wanneer ze zich richten op systemen met zwakke of veelvoorkomende wachtwoorden.

Brute kracht versus woordenboekaanval

Een brute force-aanval omvat het gebruik van een trial-and-error met een groot aantal toetscombinaties om in wezen een wachtwoord, inloggegevens, encryptie toetsen of zoek een verborgen webpagina. Bij een woordenboekaanval voert de aanvaller wachtwoorden in uit een vooraf ingestelde lijst met waarschijnlijke wachtwoorden.

Brute Force-aanval is een methode van cryptografisch hacken waarbij ongeautoriseerde toegang tot inloggegevens of coderingssleutels wordt verkregen door de volledige sleutelruimte van het algoritme te onderzoeken door middel van vallen en opstaan.

Aangezien dit een uitputtende taak is die geen intellectuele betrokkenheid vereist, worden daarom over het algemeen hulpmiddelen gebruikt om de taak uit te voeren.

Dictionary Attack is een vorm van brute force-aanval die misbruik maakt van onwetende gebruikers die niet-unieke toegangscodes gebruiken. Hier gebruikt de indringer een lijst met veelgebruikte woorden of zinsdelen die mogelijk door individuen en bedrijven worden gebruikt als wachtwoorden om toegang te krijgen tot beveiligde computers, netwerken of andere IT-bronnen.

Vergelijkingstabel

Parameters van vergelijking:	Brute Force	Woordenboek Attack
Definitie	De aanvaller probeert alle mogelijke combinaties van toegangscodes.	De aanvaller gebruikt een vooraf samengestelde lijst met bekende toegangscodes.
effectiviteit	Brute kracht is effectiever als de toegangscode kort is.	Dictionary Attack is effectiever als de toegangscode een veelgebruikte toegangscode is.
Factoren die de tijd beïnvloeden	De benodigde tijd is afhankelijk van de lengte en sterkte van de toegangscode.	De benodigde tijd is afhankelijk van de lengte van het woordenboek.
Aantal toetsen	Er is een groot aantal toetscombinaties bij betrokken.	Dit is beperkt tot slechts een bepaald aantal sleutels.
Primair hulpprogramma	Dit wordt gebruikt voor het aanvallen van versleutelingsalgoritmen.	Dit wordt gebruikt voor het aanvallen van wachtwoorden.
Kans op succes	Succes gegarandeerd.	Het is misschien niet succesvol.

Wat is brute kracht?

Cyber ​​security aanvallers hebben een overvloed aan tools tot hun beschikking die elke mogelijke combinatie van cijfers, letters en speciale tekens proberen en vroeg of laat het juiste wachtwoord raden en hen helpen de privacy van een gebruiker te schenden.

Deze tools kunnen worden geprogrammeerd om letters, cijfers en symbolen op te nemen of uit te sluiten volgens de protocollen voor wachtwoordvorming van de organisatie, op voorwaarde dat de aanvaller hiervan op de hoogte is.

Geavanceerde Brute Force-aanvallen zorgen ervoor dat wachtwoorden in de verkeerde volgorde worden gekraakt door bij de aanval bepaalde aannames te doen.

Bijvoorbeeld: het eerste teken is eerder een hoofdletter, enz. De kwetsbaarheid van een wachtwoord voor een dergelijke aanval met brute kracht hangt af van de lengte van het wachtwoord.

Het kan minder dan een minuut duren voordat een viercijferige pincode is gekraakt. Een wachtwoord van zes tekens kan een uur duren. Acht tekens, inclusief letters en speciale tekens, kunnen het proces dagenlang verlengen.

Met elk nieuw personage dat wordt toegevoegd, neemt de kracht en vervolgens de hoeveelheid tijd die nodig is om het te kraken exponentieel toe. Houd er echter rekening mee dat elk wachtwoord, ongeacht de lengte en sterkte, kwetsbaar is voor dit type aanval en afhankelijk van de voorwaarden van voldoende en efficiënte rekenkracht en de toewijding van de aanvaller, is het slechts een kwestie van tijd voordat het wachtwoord wordt uiteindelijk onthuld.

Een wachtwoord kan zo lang zijn dat het jaren duurt om te kraken onder een aanval met brute kracht, maar als je eraan vasthoudt, zal het kraken.

Wat is woordenboekaanval?

Woordenboekaanvallen werken volgens het basisprincipe dat de meeste gebruikers, hetzij omdat ze hun wachtwoord niet willen onthouden of omdat ze hun wachtwoord niet onthouden, hun toevlucht nemen tot het gebruik van generieke woorden uit een bestaande taal en typische wachtwoordtrends om hun gegevens en apparaten te beveiligen.

Een Dictionary Attack is gebaseerd op een inventarisatie van veelgebruikte wachtwoordzinnen.

Aanvankelijk gebruikten deze aanvallen woorden uit een woordenboek, vandaar de naam. Maar tegenwoordig zijn er eindeloze lijsten met mogelijke toegangscodes openlijk te vinden op internet die zijn gemaakt van toegangscodes die zijn verkregen uit eerder gemaakte succesvolle beveiligingsinbreuken.

(zoals 'password', 'thepasswordis1234', '1234…', 'letmein', etc.) en wachtwoorden die eerder op andere websites zijn gebruikt (indien de gebruiker wachtwoorden heeft hergebruikt).

Het woordenboek is gemaakt door trends en patronen te onderzoeken die bij gebruikers zijn waargenomen tijdens het maken van wachtwoorden. Ze kunnen zelfs cruciale informatie over het doelwit bevatten (verjaardagen, jubilea, namen van huisdieren, enz.).

Dictionary Attack is een effectieve aanvalsmethode op wachtwoorden die zijn gebaseerd op eenvoudige woorden. De meeste moderne systemen verbieden en voorkomen echter dat hun gebruikers zulke eenvoudige wachtwoorden instellen en dwingen hen om sterkere en uniekere wachtwoorden te maken die niet op een woordenlijst te vinden zijn.

De tijd die nodig is om in te breken, hangt af van de volledigheid van het woordenboek.

Belangrijkste verschillen tussen brute kracht en woordenboekaanval

1. Bij een brute force-aanval is er een systematisch pad waarbij elk teken van een toegangscode, pincode, enz. onafhankelijk wordt gekraakt door software die onderhevig is aan de bepalingen die worden gevolgd tijdens de wachtwoordvorming die de omvang van de sleutelruimte bepalen. Bij Dictionary Attack onderneemt de software een methode van vallen en opstaan ​​om het volledige wachtwoord te bepalen.
2. In termen van effectiviteit is brute kracht effectiever als het wachtwoord kort is. Dit komt omdat anders, afhankelijk van het aantal tekens, een brute force-aanval minder dan een minuut tot enkele jaren kan duren voordat een wachtwoord is gekraakt. Terwijl, als het wachtwoord een algemeen gebruikt wachtwoord is of een standaardsjabloon gebruikt, de kans groter is dat een woordenboek het heeft, waardoor woordenboekaanvallen effectiever worden.
3. De hoeveelheid tijd die een Brute Force-aanval nodig heeft om een ​​code te kraken, is afhankelijk van de lengte van de code, omdat deze methode elk teken van de toegangscode afzonderlijk raadt. In het geval van Dictionary Attack is de tijd korter omdat het de volledige toegangscode in één keer adresseert.
4. Brute kracht is handig wanneer de sleutelruimte van het te kraken algoritme groot is en er een groter aantal toetscombinaties en permutaties bij betrokken zijn. Woordenboekaanvallen zijn de juiste keuze bij het adresseren van wachtwoorden waarbij de sleutelruimte veel kleiner is en er duidelijke patronen in de wachtwoorden zitten.
5. Brute Force-aanvallen worden voornamelijk gebruikt om versleutelingsalgoritmen aan te vallen, omdat deze uit willekeurige reeksen getallen bestaan. Dictionary Attacks worden voornamelijk gebruikt om wachtwoorden aan te vallen en te kraken, omdat ze woorden en patronen bevatten die een encyclopedisch woordenboek kan kraken. 
6. Brute Force-aanvallen zullen zeker succesvol zijn als ze voldoende tijd hebben. Het is echter relevant om te vermelden dat adequaat alles kan betekenen van een paar seconden tot een heel leven. Het succes van een Dictionary Attack hangt af van de volledigheid van het woordenboek.

Referenties

1. https://ieeexplore.ieee.org/abstract/document/8400211
2. https://onlinelibrary.wiley.com/doi/abs/10.4218/etrij.09.0209.0137

Laatst bijgewerkt: 13 juli 2023