Deborah

Angriffe auf Passwörter

Hackerangriffe, Datenschutz und sinnvolle Passwortvergabe. Diese Begriffe spielen in der digitalisierten Welt eine enorme Rolle und fast jeder kann etwas mit ihnen anfangen. Trotz der vorhandenen Sicherheitsmaßnahmen, wie zum Beispiel Passwortrichtlinien, kommt es immer wieder zu tückischen Angriffen auf Passwörter. Wie so etwas genau abläuft und wie man es am effektivsten verhindern kann, wird auf dieser Webseite genauer erklärt.

Was ist ein Passwortangriff genau?

• "Ein Passwortangriff ist ein gängiges Angriffsszenario, bei dem die Authentifizierung von Benutzerkonten umgangen oder ausgenutzt wird."

Was passiert bei einem Passwortangriff?

1. gibt es eine Schwachstelle in der Autorisierung eines bestimmten Systems, kann diese mit automatischen Passwortangriffstools kombiniert werden
2. diese beschleunigen das Entschlüsseln des Passwortes
3. Der Angreifer verwendet verschiedene Techniken, um auf die Anmeldeinformationen eines legitimen Benutzers zuzugreifen
4. diese kann er dadurch offenlegen und dann dessen Identität und Berechtigungen übernehmen

"Passwortangriffe haben weitreichende Folgen, da böswillige Benutzer nur unbefugten Zugriff auf ein einziges privilegiertes Konto oder einige wenige Benutzerkonten benötigen, um die Webanwendung zu kompromittieren. Je nach den von der Anwendung gehosteten Daten können kompromittierte Passwörter den Weg für die Preisgabe sensibler Informationen, verteilte Denial-of-Service-Attacken, Finanzbetrug und andere raffinierte Angriffe ebnen."

Arten von Passwortangriffen

• Phishing-Angriffe

• Hacker gibt sich als vertrauenswürdige Seite aus und schickt dem Opfer einen Link
• beim Anklicken dieses Links stehen dem Hacker die Kontodaten zur Verfügung und sind für ihn ersichtlich

• Brute-Force-Angriffe

• die Authentifizierungsdaten eines Benutzers werden durch Ausprobieren erraten
• dieser Versuch ist relativ alt, aber trotzdem effektiv, da er automatisiert und unkompliziert ist

• Wörterbuch-Passwortangriffe

• eine vordefinierte Liste von Wörtern wird verwendet, die mit hoher Wahrscheinlichkeit in einem bestimmten Zielnetzwerk als Kennwörter verwendet werden
• die vordefinierte Liste wird aus den Verhaltensmustern eines Website-Benutzers und aus Passwörtern erstellt, die aus früheren Datenverletzungen stammen
• die Listen werden erstellt, indem gängige Wortkombinationen nach Groß- und Kleinschreibung variiert, numerische Suffixe und Präfixe hinzugefügt und gängige Phrasen verwendet werden
• diese Listen werden an ein automatisiertes Tool weitergeleitet, das versucht, sich anhand einer Liste bekannter Benutzernamen zu authentifizieren

• Password-Spraying-Angriff

• das gleiche Passwort wird mehrmals auf einer Webseite verwendet, da oft leichte Passwörter auf solchen Webseiten zu finden sind und es keine Passwortrichtlinien gibt

• Keylogging-Angriff

• ein Hacker installiert ein Überwachungs-Tools auf dem Computer des Benutzers, um die vom Benutzer eingegebenen Tasten heimlich aufzuzeichnen
• ein Keylogger zeichnet alle Informationen auf, die Benutzer in Eingabeformulare eingeben