字典攻击：它们与其他攻击有何不同？

数字技术的不断改进吸引了网络上的网络犯罪。像字典攻击这样的网络攻击越来越成为对个人身份、组织和数据的威胁。本文将深入探讨字典攻击的定义，它与其他攻击的区别以及如何避免字典攻击。

什么是字典攻击？

字典攻击是一种使用预定义列表（称为“字典”）中的一部分条目来检测密码加密密钥，以便访问系统或帐户的方法。因此，这种攻击被称为字典攻击。这些攻击通常会黑客入侵电子邮件帐户、wi-fi密码、弱加密密钥和在线银行帐户。

这个字典由以前安全漏洞数据库中的数千甚至数百万的条目组成。字典攻击通常会成功，因为许多人使用常见且简短的密码，这些密码很容易根据过去的漏洞数据进行预测，比如附加一个数字、标点符号、个人识别号码、相似的字符等等。

字典攻击，也被称为一种暴力破解攻击，可以在线和离线进行。在线字典攻击中，黑客利用系统创建的常用密码或过去的漏洞数据研究创建的密码。

在线攻击必须快速进行。如果攻击过程太长，系统所有者可能会注意到。在离线攻击中，黑客可以多次尝试字典中的密码列表而不被禁止。

字典攻击的影响

字典攻击和其他任何网络攻击一样具有破坏性。如果猜测的密码准确，黑客可以轻松访问整个系统或帐户，并有可能窃取敏感数据。这种未经授权的访问可能导致财务损失、数据泄露和身份盗窃。

这种攻击可能会给组织带来很多损失，因为黑客可以获取更多权限以访问保存在系统上的重要应用程序的其他帐户。字典攻击可能会导致声誉受损，并因无法保护数据而失去利益相关者和客户的信任。

网络攻击者还可以访问系统所有者的个人数据，这可能会造成损害。因此，一个字典攻击会引发更多的字典攻击和数据泄露。由于加强了安全措施和经济损失，字典攻击还会影响公司的预算。

如果攻击者完全控制组织的系统，组织将遭受重大损失。这种攻击可能导致财务损失、停机时间、生产力损失以及由于数据泄露而引发的法律诉讼。

字典攻击的工作原理是什么？

让我们尝试了解字典攻击是如何发生的。

步骤1：网络攻击者以不同的方式进行字典攻击。有些人只使用常用的优化密码列表，而其他人则检查整个字典。

网络黑客从各种来源收集常用密码，例如以前泄露的数据库、泄露的密码和预先假设的短语库。例如，一个人可以使用常见的密码，如pass1234或p1234。

黑客们还从过去遭到攻击的数据中的字典中找到了基于生活方式和人口统计学的条目。例如，许多年轻的足球爱好者使用像'messi123'或'foot1234ball'这样的密码。这个字典可能有数千万条目。

步骤2：创建密码字典后，黑客们尝试找到他们想要攻击的目标系统。这些目标系统包括电子邮件、社交媒体、网站用户帐户或应用程序。

步骤3：当密码字典和目标系统准备好后，攻击者尝试将每个密码与目标系统的用户id匹配。

步骤4：网络攻击者使用自动化和强大的软件或计算设置进行此类攻击。如果密码不匹配，该过程将继续进行，直到正确的密码与用户id匹配为止。

当密码弱且容易猜测时，字典攻击通常会成功。此外，黑客可以访问同一系统中具有类似密码的其他多个帐户。如果黑客是一个聪明的玩家，他们将在非常短的时间内完成这个过程。

字典攻击与暴力破解攻击的区别

字典攻击类似于暴力破解攻击。在字典攻击中，攻击者从字典中猜测他们可以使用的每个可能的单词。这些攻击速度很快，因为黑客不会猜测密码的每个可能字符。

暴力破解攻击尝试使用密码字典中的每个可能字符组合。此类攻击通常速度较慢，计算量较大。

字典攻击与密码喷洒攻击的区别

密码喷洒攻击是字典攻击的一部分。这种攻击的唯一区别在于它对所有用户id使用相同的密码。通过这种方式，黑客将尝试使用有限数量的密码来使用多个帐户。这种攻击的成功率低于字典和暴力破解攻击。这种技术对于密码较弱的帐户可能有效。

字典攻击与彩虹表攻击的区别

彩虹表攻击与字典攻击略有不同。网络黑客将目标密码的哈希值与存储在彩虹表中的哈希值进行比较。根据这个哈希值，黑客团队试图匹配和检索密码。在字典攻击中，黑客使用字典中的所有字符串来匹配密码。

这些攻击速度快，因为它们在预先计算的表中查找哈希值，而不是使用预定义列表中的所有密码。在哈希之前加入随机数据来调味密码可以降低彩虹表攻击的概率。

一些字典攻击的实际例子

领英泄露

领英网站在2012年遭受了严重的数据泄露。该网站遭受了字典攻击，由于密码存储时使用了未经加盐的sha-1哈希以及弱的安全实践，导致了1.6亿用户凭据的曝光。

ashley madison黑客攻击

一家约会网站，ashley madison，在2015年遭受了一次备受争议的数据泄露。在这次字典攻击中，攻击者入侵了使用该网站的人们的哈希密码、个人信息和付款详情。这次泄露是由于薄弱的安全措施引起的。

dropbox的泄露

dropbox的云存储也遭受了一次重大的字典攻击，黑客入侵了6800万个哈希密码和电子邮件地址。这次字典攻击是由于弱密码引起的。

adobe的黑客攻击

非常著名的adobe也在2013年遭受了一次备受争议的字典攻击。在这次泄露中，3800万用户的敏感数据被曝光。这些数据包括加密密码和信用卡信息。这次字典攻击是由于弱加密方法引起的。

如何防范字典攻击

上述真实案例提醒我们，一个安全的网络和强大的加密对于防范字典攻击至关重要。

• 双因素认证 (2fa): 双因素认证方法是保护您的账户免受恶意攻击的最佳方式。在该方法中，当用户登录账户时，网站会通过短信向账户持有人的手机号码发送一次性密码（otp）以进行账户验证。只有输入正确的otp号码才能访问账户。双因素认证也是保护社交媒体平台安全的最安全方式。
• 强密码: 选择独特且复杂的密码。结合大小写字母和特殊字符。您还可以避免在密码中使用可猜测的密码，例如重复数字、数字序列或您的姓名。
• 密码管理器: 您可以使用密码管理器为每个账户生成独特且强密码。密码管理器可以减轻您记住各种账户密码的负担。密码管理器
• 定期更新: 定期更新应用程序、软件和操作系统。网络攻击者常常利用已知的过时软件漏洞。
• 账户锁定策略:在特定次数的登录失败尝试后，账户将被暂时锁定。该策略保护账户，防止网络攻击者使用自动软件进行字典攻击。
• 使用验证码:在访问账户时，在网站上使用验证码有助于区分自动机器人和人类的活动。
• 网络应用防火墙 (waf):部署网络应用防火墙可以阻止对系统的恶意流量。 waf还可以防止字典攻击。
• 网络分段:通过分段限制您对敏感站点的网络访问。这个过程可以保护系统免受恶意攻击。
• 安全审计和渗透测试:定期进行渗透测试和安全审计可以解决网络和软件的漏洞和弱点。
• 实施行为分析工具:如果我们实施行为分析工具，我们可以检测到异常的登录活动。
• 入侵检测和防御系统 (idps):许多 idps工具可以帮助检测网络流量和可疑的登录尝试和模式。
• 定期更改密码:如果我们定期更改密码，可以减少遭受网络攻击的风险。
• 采用新技术:许多公司正在引入新的软件和技术，如无密码或otp登录、开放授权 (oauth)或通过电子邮件发送登录链接以实现安全访问。

一些流行的密码管理器以防止字典攻击

• google密码管理器安全地保存了不同账户的所有密码。它还提供了强密码的建议。例如，google密码管理器会为您的账户提供保存唯一密码的建议。对于abc.com网站，google密码管理器建议使用一个由大写字母、小写字母、特殊字符和数字组成的强密码，例如‘6exra$c57gujas2’。这些密码生成的建议可以保护账户免受字典攻击。
• 1password提供了保护密码和其他敏感数据（如信用卡信息）的安全存储。
• lastpass是一款功能强大的密码管理器。该网站提供密码生成、安全存储和设备同步服务。它支持多因素身份验证。
• dashlane提供密码安全存储、密码生成和数字钱包存储。它还提供定期更新密码的功能。
• keeper 是一款加密和安全软件，提供密码管理、加密消息、暗网监控和数字文件存储。

如果成为字典攻击的受害者该怎么办

• 确定受到攻击的账户，并监控可疑活动。检查您的所有在线账户，如电子邮件、社交媒体和其他平台。
• 立即更改密码，并添加多因素或双因素身份验证以增加安全性。
• 立即向客户服务报告恶意活动。还可以咨询是否有其他安全措施。
• 保持警惕，监控您的账户，并定期更新应用程序和软件。

结论

随着技术的不断发展，网络攻击者破解密码的策略也在不断演变。因此，通过更加了解我们的在线活动并实施最佳实践，我们可以轻松地挫败字典攻击并保护我们的数字资产。要了解更多信息，可以参考一些面向初学者的网络安全基础知识。