الطريقتان الأكثر استخدامًا للوصول إلى الحسابات غير المصرح بها هما (أ) هجوم القوة الغاشمة^{(Brute Force Attack)} و (ب) هجوم بخاخ كلمة المرور^{(Password Spray Attack)} . لقد شرحنا هجمات القوة الغاشمة^{(Brute Force Attacks)} في وقت سابق. تركز هذه المقالة على Password Spray Attack - ما هو وكيفية حماية نفسك من مثل هذه الهجمات.

تعريف هجوم رذاذ كلمة المرور

Password Spray Attack هو عكس هجوم القوة الغاشمة^{(Brute Force Attack)} . في هجمات القوة الغاشمة ^{(Brute Force)}،^{(Brute Force)} يختار المتسللون معرفًا ضعيفًا ويدخلون كلمات المرور واحدة تلو الأخرى على أمل أن تسمح لهم بعض كلمات المرور بالدخول. بشكل أساسي^(Basically) ، يتم تطبيق العديد من كلمات المرور على معرّف واحد فقط.

عند الوصول إلى هجمات Password Spray ، هناك كلمة مرور واحدة مطبقة على معرفات^(IDs) مستخدم متعددة بحيث يتم اختراق معرف مستخدم واحد على الأقل. بالنسبة لهجمات Password Spray ، يجمع المتسللون معرفات^(IDs) مستخدمين متعددة باستخدام الهندسة الاجتماعية^{(social engineering)} أو طرق التصيد^{(phishing methods)} الأخرى . غالبًا ما يحدث أن واحدًا على الأقل من هؤلاء المستخدمين يستخدم كلمة مرور بسيطة مثل 12345678 أو حتى [بريد إلكتروني محمي]^{([email protected])} . يتم استغلال هذه الثغرة الأمنية (أو نقص المعلومات حول كيفية إنشاء كلمات مرور قوية ) في ^{(create strong passwords)}هجمات رذاذ كلمات المرور^{(Password Spray Attacks)} .

في هجوم Password Spray Attack^{(Password Spray Attack)} ، سيطبق المخترق كلمة مرور تم إنشاؤها بعناية لجميع معرفات^(IDs) المستخدم التي قام بجمعها. إذا كان محظوظًا ، فقد يتمكن المتسلل من الوصول إلى حساب واحد يمكن من خلاله اختراق شبكة الكمبيوتر بشكل أكبر.

وبالتالي يمكن تعريف Password Spray Attack على أنها تطبيق نفس كلمة المرور على حسابات مستخدمين متعددة في مؤسسة لتأمين الوصول غير المصرح به إلى أحد هذه الحسابات.^{(Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.)}

هجوم القوة الغاشمة^{(Brute Force Attack)} مقابل هجوم بخاخ كلمة المرور^{(Password Spray Attack)}

تكمن مشكلة هجمات القوة الغاشمة^{(Brute Force Attacks)} في إمكانية إغلاق الأنظمة بعد عدد معين من المحاولات باستخدام كلمات مرور مختلفة. على سبيل المثال ، إذا قمت بإعداد الخادم لقبول ثلاث محاولات فقط وإلا أغلق النظام حيث يتم تسجيل الدخول ، فسيقفل النظام لثلاث إدخالات كلمة مرور غير صالحة فقط. تسمح بعض المنظمات بثلاث محاولات بينما يسمح البعض الآخر بما يصل إلى عشر محاولات غير صالحة. تستخدم العديد من مواقع الويب طريقة القفل هذه هذه الأيام. يمثل هذا الاحتياط مشكلة في هجمات القوة الغاشمة^{(Brute Force Attacks)} حيث أن قفل النظام سينبه المسؤولين بشأن الهجوم.

للتحايل على ذلك ، تم إنشاء فكرة جمع معرفات^(IDs) المستخدم وتطبيق كلمات المرور المحتملة عليهم. مع Password Spray Attack أيضًا ، يمارس المخترقون بعض الاحتياطات. على سبيل المثال ، إذا حاولوا تطبيق كلمة المرور 1 على جميع حسابات المستخدمين ، فلن يبدأوا في تطبيق كلمة المرور 2 على تلك الحسابات بعد فترة وجيزة من انتهاء الجولة الأولى. سوف يتركون فترة لا تقل عن 30 دقيقة بين محاولات القرصنة.

الحماية من هجمات رذاذ كلمات المرور^{(Password Spray Attacks)}

يمكن إيقاف كل من هجمات القوة الغاشمة ورذاذ^{(Brute Force Attack)} كلمة المرور في منتصف الطريق بشرط أن تكون هناك سياسات أمنية ذات صلة في مكانها. ^{(Password Spray)}إذا تم ترك فجوة 30 دقيقة ، فسيتم إغلاق النظام مرة أخرى إذا تم توفير ذلك. يمكن أيضًا تطبيق أشياء أخرى معينة ، مثل إضافة فرق الوقت بين عمليات تسجيل الدخول على حسابين مستخدمين. إذا كان جزء من الثانية ، فقم بزيادة توقيت حسابين مستخدمين لتسجيل الدخول. تساعد هذه السياسات في تنبيه المديرين الذين يمكنهم بعد ذلك إيقاف تشغيل الخوادم أو قفلها حتى لا تحدث أي عملية قراءة وكتابة في قواعد البيانات.

أول شيء لحماية مؤسستك من هجمات رش كلمة المرور^{(Password Spray Attacks)} هو تثقيف موظفيك حول أنواع هجمات الهندسة الاجتماعية وهجمات التصيد الاحتيالي وأهمية كلمات المرور. بهذه الطريقة لن يستخدم الموظفون أي كلمات مرور يمكن التنبؤ بها لحساباتهم. هناك طريقة أخرى تتمثل في قيام المشرفين بتزويد المستخدمين بكلمات مرور قوية ، موضحين الحاجة إلى توخي الحذر حتى لا يقوموا بتدوين كلمات المرور وإلصاقها بأجهزة الكمبيوتر الخاصة بهم.

هناك بعض الطرق التي تساعد في تحديد نقاط الضعف في الأنظمة التنظيمية الخاصة بك. على سبيل المثال ، إذا كنت تستخدم Office 365 Enterprise ، فيمكنك تشغيل Attack Simulator لمعرفة ما إذا كان أي من موظفيك يستخدم كلمة مرور ضعيفة.

اقرأ التالي^{(Read next)} : ما هي واجهة المجال^{(Domain Fronting)} ؟

Password Spray Attack Definition and Defending yourself

The two most commonly used methods to gain access to unаuthorized аccounts are (a) Brute Force Attack, and (b) Password Spray Attack. We have exрlained Brute Force Attacks earlier. This article focuses on Password Spray Attack – what it is and how to protect yourself from such attacks.

Password Spray Attack Definition

Password Spray Attack is quite the opposite of Brute Force Attack. In Brute Force attacks, hackers choose a vulnerable ID and enter passwords one after another hoping some password might let them in. Basically, Brute Force is many passwords applied to just one ID.

Coming to Password Spray attacks, there is one password applied to multiple user IDs so that at least one of the user ID is compromised. For Password Spray attacks, hackers collect multiple user IDs using social engineering or other phishing methods. It often happens that at least one of those users is using a simple password like 12345678 or even [email protected]. This vulnerability (or lack of info on how to create strong passwords) is exploited in Password Spray Attacks.

In a Password Spray Attack, the hacker would apply a carefully constructed password for all the user IDs he or she has collected. If lucky, the hacker might gain access to one account from where s/he can further penetrate into the computer network.

Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.

Brute Force Attack vs Password Spray Attack

The problem with Brute Force Attacks is that systems can be locked down after a certain number of attempts with different passwords. For example, if you set up the server to accept only three attempts otherwise lock down the system where login is taking place, the system will lock down for just three invalid password entries. Some organizations allow three while others allow up to ten invalid attempts. Many websites use this locking method these days. This precaution is a problem with Brute Force Attacks as the system lockdown will alert the administrators about the attack.

To circumvent that, the idea of collecting user IDs and applying probable passwords to them was created. With Password Spray Attack too, certain precautions are practiced by the hackers. For example, if they tried to apply password1 to all the user accounts, they will not start applying password2 to those accounts soon after finishing the first round. They’ll leave a period of at least 30 minutes among hacking attempts.

Protecting against Password Spray Attacks

Both Brute Force Attack and Password Spray attacks can be stopped midway provided that there are related security policies in place. The 30 min gap if left out, the system will again lock down if a provision is made for that. Certain other things also can be applied, like adding time difference between logins on two user accounts. If it is a fraction of a second, increase timing for two user accounts to log in. Such policies help in alerting the administers who can then shut down the servers or lock them down so that no read-write operation happens on databases.

The first thing to protect your organization from Password Spray Attacks is to educate your employees about the types of social engineering attacks, phishing attacks, and the importance of passwords. That way employees won’t use any predictable passwords for their accounts. Another method is admins providing the users with strong passwords, explaining the need to be cautious so that they don’t note down the passwords and stick it to their computers.

There are some methods that help in identifying the vulnerabilities in your organizational systems. For example, if you are using Office 365 Enterprise, you can run Attack Simulator to know if any of your employees are using a weak password.

Read next: What is Domain Fronting?

Related posts

• تتطلب هذه الميزة الوسائط القابلة للإزالة - خطأ في إعادة تعيين Password

• تعيين Password Expiration Date لMicrosoft Account and Local Account

• كيفية جعل Browser show المحفوظ Password في Text بدلا من النقاط

• LessPass هو Password Generator and Manager مجانا

• Bitwarden Review: مجاني Open Source Password Manager ل Windows PC

• Enpass Password Manager ل Windows 10

• NordPass Password Manger يحافظ على آمنة البيانات الخاصة بك

• Trend Micro Password Manager لWindows 10 PC

• إجبار المستخدمين على تغيير Account Password في Login next Windows 10

• إزالة الكل Saved Passwords في وقت واحد في Chrome، Firefox، Edge

• كيفية استيراد كلمات المرور من Chrome إلى Firefox في Windows 10

• يسمح لك Firefox Lockbox بحمل كلمات المرور الخاصة بك على هاتفك

• لا يمكن تسجيل الدخول إلى Windows 10 | Windows login and password problems

• استيراد Bookmarks، Passwords إلى Chrome من متصفح آخر

• SafeInCloud Password Manager بمزامنة Database مع Cloud الحسابات

• كيفية إنشاء Random Strong Password في Excel

• secure online password generator مجانا لإنشاء كلمات مرور عشوائية

• كيفية تمكين أو تعطيل Reveal Password button في Microsoft Edge

• كيفية توليد كلمة المرور في Google Chrome باستخدام Password Generator

• Brute Force Attacks - Definition and Prevention