Parola Spreyi ve Kimlik Bilgileri Doldurma: Farklılıklar ve Önleme

Bu kaba kuvvet saldırıları hakkında ihtiyacınız olan tüm bilgiler

Parola spreyi ile kimlik bilgisi doldurma arasındaki en büyük fark, saldırıyı gerçekleştirmek için gereken gereksinimdir. Her ikisi de, kötü aktörler tarafından kullanıcı hesaplarına yasa dışı bir şekilde erişmek için kullanılan kaba kuvvet saldırılarıdır.

Bu ilk başta korkutucu gelse de, yine de sizin tarafınızdan yapılan hatalara bağlıdır. Bu parola spreyi ve kimlik bilgisi doldurma kılavuzunda, bu saldırıların nasıl önleneceğini ve aralarındaki farkları göstereceğiz.

Parola spreyi nedir?

Parola spreyi, yanlış yapanın farklı geçerli kullanıcı adlarında rastgele yaygın olarak kullanılan bazı parolaları denediği bir kaba kuvvet saldırısı biçimidir. Bu, saldırganın herhangi bir meşru bilgiye sahip olmadığı anlamına gelir.

Bunun yerine, ortalama bir kullanıcının birçok geçerli kullanıcı adına kullandığı yaygın ve hatırlaması kolay parolalardan bazılarını püskürtürler. Bu zayıf şifrelerden bazıları şifre, 123456, 123abc ve 111111 vb.

Sonunda hesaplardan birini ihlal edene kadar bu prosedürü farklı ortak şifrelerle tekrarlarlar.

Kimlik bilgisi doldurma nedir?

Parola püskürtmenin aksine, kimlik bilgisi doldurmada saldırgan, bir kullanıcının hesabı için oturum açma kimlik bilgilerine erişim elde eder. Bu genellikle çevrimiçi sızıntılar yoluyla olur; belki de bir hesabınızın olduğu web sitesinin veritabanı tehlikeye girmiştir.

Kötü niyetli kişi, tek hesabın şifresiyle, aynı kullanıcı tarafından tutulan diğer çevrimiçi hesaplara erişmeye çalışır. Parola yoksa, bilgisayar korsanı aynı parolanın farklı varyasyonlarını dener.

Örneğin, bir bilgisayar korsanı, bir kullanıcının Facebook kullanıcı adına, e-postasına ve şifresine erişebilir. Ardından, kişinin Twitter veya Gmail hesabına girmek için şifreyi deneyecektir. Bu işe yaramazsa, bunun yerine parolanın bir varyasyonunu kullanırlar.

Parola püskürtme ile kimlik bilgisi doldurma arasındaki fark nedir?

1. saldırının amacı

Bu iki tür saldırının temel amacı, kullanıcıların hesaplarına yasa dışı bir şekilde erişim sağlamaktır. Bununla birlikte, kimlik bilgisi doldurma için amaç, aynı kullanıcı tarafından tutulan birden fazla hesaba erişim elde etmek için bir hesap için sızdırılmış bir kullanıcı kimlik bilgisi kullanmaktır.

Parola püskürtme ise, kötü oyuncunun farklı geçerli kullanıcı adlarına püskürtülecek ortak parolaların bir listesine sahip olmasını gerektirir.

Bu konu hakkında daha fazlasını okuyun

• 2023 Yılındaki Siber Saldırılar Hakkında Bilmeniz Gereken İstatistikler
• En Çok Kazandıran 8 Gerçekle En Son Antivirüs İstatistikleri

2. Gereklilik

Bir kimlik bilgisi doldurma saldırısı için gereksinim, birlikte çalışılacak sızdırılmış bir çevrimiçi kimlik bilgisi tabanıdır. Bunu genellikle çevrimiçi sızıntılar yoluyla veya bir kuruluşun veritabanını hackleyerek elde ederler.

Parola püskürtme ise sızdırılmış veri gerektirmez. Genellikle bir e-posta adresi ve yaygın olarak kullanılan ve basit şifreler olan geçerli kullanıcı adlarının rastgele bir listesi.

3. Kullanma usulü, çalışma şekli

Kimlik bilgisi doldurma manuel olarak yapılabilirken, bilgisayar korsanları botnet kullanır. Mevcut verileri, diğer hesaplara erişmek için farklı varyasyonlar yapmaya başlayan botlara beslerler.

Bu tür bir saldırı işe yarar çünkü çoğu internet kullanıcısı farklı hesaplar için benzersiz şifreler. Bunun yerine, aynı parolayı veya onun bir varyasyonunu tekrar tekrar kullanırlar.

Saldırganlar ayrıca parola püskürtmek için botnet'leri kullanır. Botlar, geçerli kullanıcı adlarıyla çalışır ve bir hesap için geçerli bir kimlik bilgisi alana kadar bunları yaygın olarak kullanılan parolalarla eşleştirir.

Ortalama bir internet kullanıcısının şifre gerektiren onlarca hesabı olduğu için bu tür bir saldırı bazen başarılı olur. Bu nedenle, çoğu insan bu zayıf ve sözde hatırlaması kolay şifreleri kullanmayı tercih ediyor. Bu, bilgisayar korsanlarının hesaplarına erişmesini kolaylaştırır.

Kimlik bilgisi doldurmayı ve parola püskürtmeyi nasıl önleyebilirim?

Aşağıda, bir kuruluşun ve bireyin bu kaba kuvvet saldırılarını önlemek için yapabileceği şeylerden bazıları yer almaktadır:

• Benzersiz şifreler kullanın – Sadece yaygın olarak kullanılan şifreleri kullanmak cazip gelse de, bu genellikle kötü bir şekilde sona erer. Farklı hesaplar için her zaman güçlü ve benzersiz bir parola kullanın. Hepsini hatırlamak zorunda olmaktan endişeleniyorsanız, bir güvenilir şifre yöneticisi yerine.
• Yaygın olarak kullanılan parolaları reddet – Çevrimiçi portallara sahip bir kuruluş olarak, zayıf ve sık kullanılan parolaları reddeden parola oluşturma ilkelerine sahip olmanız gerekir. Bununla, bir parola püskürtme saldırısını gerçekleşmeden hemen önce fark edebilirsiniz.
• Çok Faktörlü Kimlik Doğrulamayı (MFA) kullanın – Portalınızın ve hesaplarınızın güvenliğini güçlendirmek için şifrelerin önemini azaltmalısınız. Bunu yapmanın etkili bir yolu, iki faktörlü (2FA) veya Çok Faktörlü Kimlik Doğrulaması uygulamaktır. Bununla, kullanıcıların şifrelerine ek olarak ek bilgiler sağlamaları, cihazlarına erişmeleri veya biyometrik doğrulama kullanmaları gerekecek.
• Veritabanı ihlallerini sık sık kontrol edin – Zaman zaman, bazı kuruluşlar veritabanlarını, özellikle de bilinen sızdırılmış kimlik bilgilerinden oluşan bir veritabanıyla paylaşılanları kontrol eder. Bununla, ihlal edilen hesapları öğrenebilir ve bunlara karşı hızlı bir şekilde önlem alabilirsiniz.
• Giriş denemelerini sınırla – Kimlik bilgisi doldurmayı ve parola püskürtmeyi önlemenin bir başka etkili yolu, bir seferde oturum açma girişimi sayısını sınırlamaktır. Ayrıca botları sınırlamak için oturum açma işlemine CAPTCHA ve diğer canlılık algılama araçlarını dahil edebilirsiniz.

Bu kimlik bilgisi doldurma ve parola püskürtme kılavuzunun sonuna geldik. Buradaki bilgilerle, artık bu tür saldırılar ve bunların nasıl önleneceği hakkında bilmeniz gereken her şeye sahipsiniz.

bir listeye ihtiyacınız varsa çevrimdışı şifre yöneticileri kimlik bilgilerinizi korumanıza yardımcı olmak için, mevcut en iyi seçimler için ayrıntılı kılavuzumuza bakın.

Bu kaba kuvvet saldırılarıyla ilgili deneyiminizi aşağıdaki yorumlarda bizimle paylaşmaktan çekinmeyin.