O aumento dos refinamentos digitais começou a convidar crimes cibernéticos online. Ataques cibernéticos como ataques de dicionário estão se tornando ameaças à identidade, à organização e aos dados de uma pessoa. Este artigo investiga o que são ataques de dicionário, como eles diferem de outros ataques e como evitá-los.
últimas postagens
O que são ataques de dicionário?
Os ataques de dicionário são uma forma de detectar a chave de criptografia de uma cifra usando um subconjunto confinado de entradas de uma lista predefinida chamada “dicionário” para acessar um sistema ou uma conta. Portanto, esse ataque é chamado de ataque de dicionário. Esses ataques geralmente hackeiam contas de e-mail, senhas de Wi-Fi, chaves criptografadas fracas e contas bancárias online.
Este dicionário consiste em milhares e milhões de entradas de bancos de dados de violações de segurança anteriores. Os ataques de dicionário geralmente são bem-sucedidos porque muitas pessoas usam senhas comuns e curtas que são fáceis de prever de acordo com dados de violação anteriores, como anexar um dígito, caracteres de pontuação, números de identificação pessoal, caracteres de aparência semelhante, etc.
Os ataques de dicionário, também conhecidos como um tipo de ataque de força bruta, podem ser realizados online e offline. No ataque de dicionário online, o hacker explora senhas comumente usadas criadas por um sistema ou pesquisas de dados de violação anteriores.
O ataque online deve ser rápido. Se o ataque demorar muito para prosseguir, ele poderá ser percebido pelo proprietário do sistema. Em um ataque offline, o hacker pode tentar a lista de senhas do dicionário diversas vezes sem ser banido.
Efeitos dos ataques de dicionário
Os ataques de dicionário são tão prejudiciais quanto qualquer outro ataque cibernético. Se a senha for correta, o hacker poderá acessar facilmente todo o sistema ou conta e potencialmente roubar dados confidenciais. Esse acesso não autorizado pode levar a perdas financeiras, violações de dados e roubo de identidade.
Esse ataque pode gerar diversos prejuízos para uma organização, pois o hacker consegue mais poder para acessar outras contas de aplicativos importantes que estão salvos no sistema. O ataque de dicionário pode causar danos à reputação e perda de confiança das partes interessadas e dos clientes devido à sua incapacidade de proteger os dados.
Os cibercriminosos também podem acessar os dados pessoais do proprietário do sistema, o que pode ser prejudicial. Assim, um ataque de dicionário leva a mais ataques de dicionário e violações de dados. Devido ao aumento das medidas de segurança e às perdas económicas, os ataques de dicionário também afetam o orçamento da empresa.
As organizações sofrem uma perda significativa se os invasores controlarem totalmente os seus sistemas. Este ataque pode levar a reveses financeiros, tempo de inatividade, perda de produtividade e ações legais devido a violações de dados.
Como funciona o ataque de dicionário?
Vamos tentar entender como acontece o ataque de dicionário.
Etapa 1: os invasores cibernéticos realizam ataques de dicionário de diferentes maneiras. Alguns usaram apenas a lista otimizada de senhas comumente usada, enquanto outros verificaram o dicionário inteiro.
Os hackers cibernéticos coletam senhas comumente usadas de várias fontes, como bancos de dados violados anteriormente, senhas vazadas e bibliotecas de frases presumidas. Por exemplo, uma pessoa pode usar uma senha comum como pass1234 ou p1234.
Os hackers também encontram entradas baseadas em estilo de vida e dados demográficos no dicionário de dados violados anteriormente. Por exemplo, muitos jovens entusiastas de futebol usaram senhas como ‘messi123’ ou ‘foot1234ball’. Este dicionário pode ter milhares e milhões de entradas.
Passo 2: Depois de criar o dicionário de senhas, os hackers tentam encontrar o sistema alvo que desejam violar. Esses sistemas de destino incluem e-mail, mídia social, contas de usuários de sites ou aplicativos.
Etapa 3: Quando o dicionário de senhas e o sistema de destino estiverem prontos, os invasores tentarão combinar cada senha com o ID de usuário do sistema de destino.
Etapa 4: Os invasores cibernéticos usam software automatizado e robusto ou configurações de computação para tais ataques. Se a senha não corresponder, este procedimento continuará para cada senha até que a senha correta corresponda ao ID do usuário.
Os ataques de dicionário geralmente são bem-sucedidos quando as senhas são fracas e fáceis de adivinhar. Além disso, os hackers podem acessar diversas outras contas com senhas semelhantes dentro do mesmo sistema. Se o hacker for um jogador inteligente, ele concluirá esse processo em muito pouco tempo.
Ataque de dicionário vs. ataques de força bruta
O ataque de dicionário é semelhante a um ataque de força bruta. No ataque de dicionário, o invasor adivinha todas as palavras possíveis que pode usar no dicionário. Esses ataques são rápidos, pois o hacker não adivinha todos os caracteres possíveis de uma senha.
O ataque de força bruta tenta todas as combinações possíveis de caracteres do dicionário de senhas. Esses ataques são geralmente lentos e intensivos em termos computacionais.
Ataque de dicionário vs. pulverização de senha
A pulverização de senha faz parte de um ataque de dicionário. A única diferença neste ataque é que ele usa a mesma senha para todos os IDs de usuário. Desta forma, o hacker tentará utilizar múltiplas contas com um número limitado de senhas. A taxa de sucesso deste ataque é inferior à dos ataques de dicionário e de força bruta. Essa técnica pode ser eficaz para contas com senhas fracas.
Ataque de dicionário vs. ataque de mesa arco-íris
O ataque à tabela arco-íris é ligeiramente diferente do ataque ao dicionário. O hacker cibernético compara o valor hash da senha alvo com os valores hash armazenados na tabela arco-íris. De acordo com esse valor de hash, a equipe do hacker tenta igualar e recuperar a senha. No ataque de dicionário, o hacker usa todas as strings do dicionário para corresponder à senha.
Esses ataques são rápidos porque procuram valores hash em uma tabela pré-computada em vez de usar todas as senhas da lista predefinida. Salgar senhas, ou seja, adicionar dados aleatórios a cada senha antes do hash, pode reduzir a probabilidade de um ataque à tabela Rainbow.
Alguns exemplos da vida real de ataque de dicionário
Violação do LinkedIn
O site do LinkedIn sofreu um violação grave de dados no ano de 2012. O site sofreu um ataque de dicionário que expôs 160 milhões de credenciais de usuários devido a hashes SHA-1 sem sal para armazenamento de senhas e práticas de segurança fracas.
O truque de Ashley Madison
Um site de namoro, Ashley Madison sofreu uma polêmica violação de dados em 2015. Neste ataque de dicionário, os invasores hackearam as senhas com hash, informações pessoais e detalhes de pagamento das pessoas que usam este site. Esta violação ocorreu devido a medidas de segurança fracas.
A violação do Dropbox
Armazenamento em nuvem do Dropbox também sofreu um ataque de dicionário significativo, hackeando 68 milhões de senhas e endereços de e-mail com hash. Este ataque de dicionário ocorreu devido a senhas fracas.
O hack da Adobe
A famosíssima Adobe também sofreu com uma polêmica ataque de dicionário em 2013. Nesta violação, foram expostos dados confidenciais de 38 milhões de usuários. Esses dados incluíam senhas criptografadas, bem como informações de cartão de crédito. Este ataque de dicionário ocorreu devido a métodos de criptografia fracos.
Como mitigar ataques de dicionário
Os exemplos da vida real mencionados acima nos lembram que uma rede segura e uma criptografia forte são cruciais para mitigar ataques de dicionário.
- Autenticação de dois fatores (2FA): O método de autenticação de dois fatores é a melhor maneira de proteger sua conta contra ataques maliciosos. Nesse método, quando o usuário faz login na conta, o site envia pela segunda vez um OTP via SMS para o número de telefone do titular da conta para verificação da conta. Você só pode acessar a conta se inserir o número OTP correto. A autenticação de dois fatores também é a maneira mais segura de proteger suas plataformas de mídia social.
- Senhas fortes: opte por senhas únicas e complexas. Integre uma combinação de letras maiúsculas e minúsculas com caracteres especiais. Você também pode evitar o uso de senhas adivinháveis com números repetidos, séries de números ou seu nome na senha.
- Gerenciadores de senhas: você pode empregar gerenciadores de senhas para ajudá-lo a gerar senhas exclusivas e fortes para cada conta. Os gerenciadores de senhas reduzem a tarefa de lembrar as senhas de várias contas.
- Atualize regularmente: mantenha seus aplicativos, software e sistema operacional atualizados regularmente. Os ciberataques muitas vezes exploram vulnerabilidades conhecidas em software desatualizado.
- Política de bloqueio de conta: O bloqueio de conta bloqueia temporariamente as contas após um número específico de tentativas de assinatura malsucedidas. Esta política protege a conta e evita que invasores cibernéticos usem software automatizado para ataques de dicionário.
- Use Captcha: Usar um captcha em sites ao acessar a conta ajuda a distinguir a atividade de bots automatizados e humanos.
- Firewalls de aplicativos da Web (WAF): a implantação de firewalls de aplicativos da Web pode bloquear o tráfego malicioso em seu sistema. O WAF também evita ataques de dicionário.
- Segmentação de rede: limite o acesso à rede de sites confidenciais, segmentando-o. Este procedimento protege o sistema contra ataques maliciosos.
- Auditorias de segurança e técnicas de penetração: A realização regular de técnicas de penetração e auditorias de segurança pode resolver vulnerabilidades e pontos fracos de rede e software.
- Implementar ferramentas de análise comportamental: podemos detectar atividades de login incomuns se implementarmos ferramentas de análise comportamental.
- Sistemas de detecção e prevenção de intrusões (IDPS): muitas ferramentas IDPS ajudam a detectar tráfego de rede e tentativas e padrões de login suspeitos.
- Mudança regular de senha: Se alterarmos regularmente as senhas, reduzimos o risco de ataques cibernéticos.
- Adotando novas tecnologias: Muitas empresas estão introduzindo novos softwares e tecnologias, como login sem senha ou OTP, autorização aberta (OAuth) ou simplesmente enviando o link para fazer login para acesso seguro.
Alguns gerenciadores de senhas populares para evitar ataques de dicionário
- Gerenciador de senhas do Google salva com segurança todas as senhas de contas diferentes. Também fornece ideias de senhas fortes. Por exemplo, o Google Password Manager oferece ideias para salvar senhas exclusivas para suas contas. Para o site abc.com, o gerenciador de senhas do Google sugere uma senha forte com uma combinação de letras maiúsculas e minúsculas, caracteres especiais e dígitos como ‘6exRa$c57GUjas2’. Essas ideias de geração de senha protegem a conta contra ataques de dicionário.
- 1Password oferece fortes medidas de segurança, como armazenamento seguro de senhas e outros dados confidenciais, como informações de cartão de crédito.
- LastPass é um poderoso gerenciador de senhas. Este site oferece geração de senha, armazenamento seguro e serviços de sincronização de dispositivos. Ele suporta autenticação multifator.
- Dashlane oferece armazenamento de segurança de senha, geração de senha e armazenamento de carteira digital. Também oferece a atualização da senha regularmente.
- Guardador é um software de criptografia e segurança que oferece gerenciamento de senhas, mensagens criptografadas, monitoramento da dark web e armazenamento de arquivos digitais.
O que fazer se você for vítima de um ataque de dicionário
- Identifique a conta da praia e monitore as atividades suspeitas. Verifique todas as suas contas online, como e-mail, redes sociais e outras plataformas.
- Altere sua senha imediatamente e adicione autenticação multifator ou de dois fatores para segurança extra.
- Relate a atividade maliciosa ao atendimento ao cliente imediatamente. Além disso, pergunte sobre quaisquer medidas de segurança adicionais.
- Fique atento, monitore suas contas e atualize seus aplicativos e software regularmente.
Conclusão
À medida que a tecnologia continua a evoluir, também evoluem as táticas dos ciberataques para decifrar o código. Assim, ao estarmos mais conscientes das nossas atividades online e implementarmos as melhores práticas, podemos facilmente impedir ataques de dicionário e proteger os nossos ativos digitais. Para saber mais, aqui estão alguns princípios básicos de segurança cibernética para iniciantes.