Tấn công Brute-force (hay còn gọi là tấn công vét cạn) là một kỹ thuật tấn công mạng mà tin tặc sử dụng để “đoán” thông tin đăng nhập (như tên người dùng và mật khẩu) hoặc khóa mã hóa bằng cách thử tất cả các tổ hợp ký tự có thể một cách có hệ thống cho đến khi tìm ra tổ hợp đúng.
Hiểu một cách đơn giản, nó giống như việc kẻ tấn công cố gắng mở một chiếc khóa số bằng cách thử lần lượt tất cả các dãy số có thể, từ 0000, 0001, 0002, cho đến khi tìm được dãy số chính xác để mở khóa. Tuy nhiên, trong không gian mạng, quá trình này được tự động hóa hoàn toàn bằng phần mềm hoặc các công cụ chuyên dụng, cho phép thử hàng nghìn, thậm chí hàng triệu tổ hợp mỗi giây.
Mục tiêu chính của tấn công Brute-force thường là để truy cập trái phép vào tài khoản người dùng, hệ thống máy tính, hoặc giải mã dữ liệu. Mức độ thành công và thời gian cần thiết cho một cuộc tấn công Brute-force phụ thuộc vào độ phức tạp và độ dài của mật khẩu hoặc khóa cần bẻ khóa. Mật khẩu càng dài và phức tạp (kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), thì càng khó bị tấn công Brute-force thành công trong thời gian ngắn.
Có nhiều biến thể của tấn công Brute-force, bao gồm:
- Simple Brute Force: Thử tất cả các tổ hợp ký tự có thể theo một trình tự nhất định mà không dựa vào logic bên ngoài.
- Dictionary Attack: Sử dụng một danh sách các từ, cụm từ hoặc mật khẩu thường dùng để thử.
- Hybrid Brute Force Attack: Kết hợp tấn công từ điển với việc thêm hoặc thay đổi ký tự (ví dụ: thêm số vào cuối từ).
- Reverse Brute Force Attack: Bắt đầu với một mật khẩu phổ biến và thử nó với một danh sách lớn các tên người dùng.
- Credential Stuffing: Sử dụng các cặp tên người dùng và mật khẩu đã bị rò rỉ từ một vụ vi phạm dữ liệu khác để thử đăng nhập vào nhiều trang web khác nhau.
Tấn công Brute-force vẫn là một mối đe dọa phổ biến trong an ninh mạng, đặc biệt khi người dùng đặt mật khẩu yếu hoặc hệ thống không có các biện pháp phòng chống hiệu quả như giới hạn số lần đăng nhập sai, xác thực hai yếu tố (2FA), hoặc sử dụng CAPTCHA.
.
ONUS – CÙNG BẠN ĐẦU TƯ TÀI SẢN SỐ
(Sàn phù hợp cho người Việt Nam đầu tư)
CLICK TO REGISTER BINANCE MEMBER
(Sàn đầu tư Binance)
OKX – DIGITAL CURRENCY EXCHANGE
(Sàn đầu tư tài sản số OKX)