Sõnastikurünnakute

Sõnastikurünnakud, tuntud ka kui brute-force rünnakud või leksikaalsed rünnakud, on arvutiturbe rünnakud, mille käigus proovitakse süsteemi või andmeid juurde pääseda, kasutades erinevaid sõnu, fraase või paroole, mis on kogutud eelnevalt koostatud loenditest. Need loendid, mida nimetatakse sõnastikeks, sisaldavad tavaliselt levinud paroole, sageli esinevaid sõnu, kasutajate nimesid või muid äraarvatavaid kombinatsioone. Ründaja automaatne tarkvara katsetab järjest kõik sõnastikus olevad variandid, kuni leitakse õige kombinatsioon, mis võimaldab juurdepääsu.

Sõnastikurünnakute tõhusus sõltub suuresti kasutatava sõnastiku suurusest ja kvaliteedist ning sihtmärgi paroolipoliitika tugevusest. Kui paroolid on lühikesed, lihtsad või sisaldavad levinud sõnu, on sõnastikurünnakul suur tõenäosus õnnestuda. Rünnakud on sageli suunatud kasutajakontodele, veebiserveritele, andmebaasidele ja krüptitud failidele.

Selle rünnaku vastu kaitsemeetmed hõlmavad tugevate ja unikaalsete paroolide kasutamist, paroolide regulaarset muutmist, kahefaktorilise autentimise rakendamist ning blokeerimismehhanismide seadistamist pärast mitmeid ebaõnnestunud sisselogimiskatseid. Samuti on oluline jälgida süsteemide logisid võimalike kahtlaste sisselogimiskatsete tuvastamiseks.