Die zwei am häufigsten verwendeten Methoden, um Zugriff auf nicht autorisierte Konten zu erhalten, sind (a) Brute-Force-Angriffe^{(Brute Force Attack)} und (b) Kennwort-Spray-Angriffe^{(Password Spray Attack)} . Wir haben Brute-Force-Angriffe^{(Brute Force Attacks)} bereits erklärt . Dieser Artikel konzentriert sich auf Passwort-Spray-Angriffe^{(Password Spray Attack)} – was es ist und wie Sie sich vor solchen Angriffen schützen können.

Definition von Kennwort-Spray-Angriffen

Password Spray Attack ist das genaue Gegenteil von Brute Force Attack . Bei Brute-Force- Angriffen wählen Hacker eine verwundbare ID aus und geben nacheinander Passwörter ein, in der Hoffnung, dass ein Passwort sie hereinlassen könnte. Im Grunde^(Basically) genommen handelt es sich bei Brute Force um viele Passwörter, die auf nur eine ID angewendet werden.

Bei Passwort -Spray-^{(Password Spray)} Angriffen wird ein Passwort auf mehrere Benutzer -IDs angewendet, sodass mindestens eine der Benutzer-IDs kompromittiert wird. Bei Password Spray - Angriffen sammeln Hacker mithilfe von Social Engineering oder anderen Phishing-Methoden mehrere Benutzer- ^{(phishing methods)}IDs . Es kommt oft vor, dass mindestens einer dieser Benutzer ein einfaches Passwort wie 12345678 oder sogar [email protected] verwendet . Diese Schwachstelle (oder das Fehlen von Informationen zum Erstellen sicherer Kennwörter ) wird in ^{(create strong passwords)}Kennwort-Spray-Angriffen^{(Password Spray Attacks)} ausgenutzt .

Bei einem Passwort-Spray-Angriff^{(Password Spray Attack)} würde der Hacker ein sorgfältig konstruiertes Passwort für alle Benutzer- IDs anwenden, die er oder sie gesammelt hat. Wenn er Glück hat, erhält der Hacker möglicherweise Zugriff auf ein Konto, von dem aus er weiter in das Computernetzwerk eindringen kann.

Passwort-Spray-Angriffe können daher so definiert werden, dass dasselbe Passwort auf mehrere Benutzerkonten in einer Organisation angewendet wird, um den unbefugten Zugriff auf eines dieser Konten zu sichern.^{(Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.)}

Brute-Force-Angriff^{(Brute Force Attack)} vs. Passwort-Spray-Angriff^{(Password Spray Attack)}

Das Problem bei Brute-Force-Angriffen^{(Brute Force Attacks)} ist, dass Systeme nach einer bestimmten Anzahl von Versuchen mit unterschiedlichen Passwörtern gesperrt werden können. Wenn Sie beispielsweise den Server so einrichten, dass er nur drei Versuche akzeptiert, andernfalls das System dort sperren, wo die Anmeldung stattfindet, wird das System bei nur drei ungültigen Passworteingaben gesperrt. Einige Organisationen erlauben drei, während andere bis zu zehn ungültige Versuche zulassen. Viele Websites verwenden heutzutage diese Sperrmethode. Diese Vorsichtsmaßnahme ist ein Problem bei Brute-Force-Angriffen^{(Brute Force Attacks)} , da die Systemsperre die Administratoren vor dem Angriff warnt.

Um dies zu umgehen, wurde die Idee entwickelt, Benutzer -IDs zu sammeln und ihnen wahrscheinliche Passwörter zuzuweisen. Auch bei der Passwort-Spray-Attacke^{(Password Spray Attack)} werden von den Hackern gewisse Vorsichtsmaßnahmen praktiziert. Wenn sie beispielsweise versucht haben, Passwort1 auf alle Benutzerkonten anzuwenden, werden sie Passwort2 nicht kurz nach Abschluss der ersten Runde auf diese Konten anwenden. Sie lassen einen Zeitraum von mindestens 30 Minuten zwischen den Hacking-Versuchen.

Schutz vor Passwort-Spray-Angriffen^{(Password Spray Attacks)}

Sowohl Brute-Force-Angriffe^{(Brute Force Attack)} als auch Kennwort-Spray^{(Password Spray)} - Angriffe können auf halbem Weg gestoppt werden, sofern entsprechende Sicherheitsrichtlinien vorhanden sind. Wenn die 30-Minuten-Lücke ausgelassen wird, wird das System wieder gesperrt, wenn eine Vorkehrung dafür getroffen wird. Bestimmte andere Dinge können auch angewendet werden, wie das Hinzufügen eines Zeitunterschieds zwischen Anmeldungen bei zwei Benutzerkonten. Wenn es nur ein Bruchteil einer Sekunde ist, erhöhen Sie das Timing für die Anmeldung von zwei Benutzerkonten. Solche Richtlinien helfen dabei, die Administratoren zu warnen, die dann die Server herunterfahren oder sperren können, damit keine Lese-/Schreiboperationen auf Datenbanken stattfinden.

Um Ihr Unternehmen vor Kennwort-Spray-Angriffen^{(Password Spray Attacks)} zu schützen, müssen Sie Ihre Mitarbeiter zunächst über die Arten von Social-Engineering-Angriffen, Phishing-Angriffen und die Bedeutung von Kennwörtern aufklären. Auf diese Weise verwenden Mitarbeiter keine vorhersehbaren Passwörter für ihre Konten. Eine andere Methode besteht darin, dass Administratoren den Benutzern starke Passwörter zur Verfügung stellen und ihnen erklären, dass sie vorsichtig sein müssen, damit sie die Passwörter nicht notieren und an ihre Computer kleben.

Es gibt einige Methoden, die bei der Identifizierung der Schwachstellen in Ihren Organisationssystemen helfen. Wenn Sie beispielsweise Office 365 Enterprise verwenden, können Sie den Angriffssimulator ausführen, um festzustellen , ob einer Ihrer Mitarbeiter ein schwaches Kennwort verwendet.

Lesen Sie weiter^{(Read next)} : Was ist Domain Fronting ?

Password Spray Attack Definition and Defending yourself

The two most commonly used methods to gain aсcess tо unauthorized accounts are (a) Brute Force Attack, and (b) Password Sрray Attack. We havе еxplained Brute Force Attacks earlier. This article focuses on Password Spray Attack – what it is and how to protect yourself from such attacks.

Password Spray Attack Definition

Password Spray Attack is quite the opposite of Brute Force Attack. In Brute Force attacks, hackers choose a vulnerable ID and enter passwords one after another hoping some password might let them in. Basically, Brute Force is many passwords applied to just one ID.

Coming to Password Spray attacks, there is one password applied to multiple user IDs so that at least one of the user ID is compromised. For Password Spray attacks, hackers collect multiple user IDs using social engineering or other phishing methods. It often happens that at least one of those users is using a simple password like 12345678 or even [email protected]. This vulnerability (or lack of info on how to create strong passwords) is exploited in Password Spray Attacks.

In a Password Spray Attack, the hacker would apply a carefully constructed password for all the user IDs he or she has collected. If lucky, the hacker might gain access to one account from where s/he can further penetrate into the computer network.

Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.

Brute Force Attack vs Password Spray Attack

The problem with Brute Force Attacks is that systems can be locked down after a certain number of attempts with different passwords. For example, if you set up the server to accept only three attempts otherwise lock down the system where login is taking place, the system will lock down for just three invalid password entries. Some organizations allow three while others allow up to ten invalid attempts. Many websites use this locking method these days. This precaution is a problem with Brute Force Attacks as the system lockdown will alert the administrators about the attack.

To circumvent that, the idea of collecting user IDs and applying probable passwords to them was created. With Password Spray Attack too, certain precautions are practiced by the hackers. For example, if they tried to apply password1 to all the user accounts, they will not start applying password2 to those accounts soon after finishing the first round. They’ll leave a period of at least 30 minutes among hacking attempts.

Protecting against Password Spray Attacks

Both Brute Force Attack and Password Spray attacks can be stopped midway provided that there are related security policies in place. The 30 min gap if left out, the system will again lock down if a provision is made for that. Certain other things also can be applied, like adding time difference between logins on two user accounts. If it is a fraction of a second, increase timing for two user accounts to log in. Such policies help in alerting the administers who can then shut down the servers or lock them down so that no read-write operation happens on databases.

The first thing to protect your organization from Password Spray Attacks is to educate your employees about the types of social engineering attacks, phishing attacks, and the importance of passwords. That way employees won’t use any predictable passwords for their accounts. Another method is admins providing the users with strong passwords, explaining the need to be cautious so that they don’t note down the passwords and stick it to their computers.

There are some methods that help in identifying the vulnerabilities in your organizational systems. For example, if you are using Office 365 Enterprise, you can run Attack Simulator to know if any of your employees are using a weak password.

Read next: What is Domain Fronting?

Related posts

• Diese Funktion erfordert Wechseldatenträger - Fehler beim Zurücksetzen des Kennworts

• Legen Sie ein Kennwortablaufdatum für das Microsoft-Konto und das lokale Konto fest

• Wie man den Browser dazu bringt, das gespeicherte Passwort im Text statt in Punkten anzuzeigen

• LessPass ist ein kostenloser Passwortgenerator und -manager

• Bitwarden Review: Kostenloser Open-Source-Passwort-Manager für Windows-PCs

• Enpass Password Manager für Windows 10

• Überprüfen Sie die Stärke des Passworts mit Tools zur Überprüfung der Passwortstärke

• So exportieren Sie LastPass-Passwörter in CSV

• So generieren Sie ein zufälliges starkes Passwort in Excel

• Outlook speichert keine Passwörter in Windows 10

• So verschieben Sie Microsoft Authenticator auf ein neues Telefon

• So importieren Sie Passwörter von Chrome in Firefox in Windows 10

• Brute-Force-Angriffe – Definition und Prävention

• So generieren Sie ein Passwort in Google Chrome mit dem Passwortgenerator

• NordPass Password Manager schützt Ihre privaten Daten

• Importieren Sie Lesezeichen und Passwörter aus einem anderen Browser in Chrome

• Setzen Sie das Kennwort für das lokale Konto unter Windows 10 mithilfe des Installationsmediums zurück

• Klicken Sie hier, um Ihre neueste Anmeldeinformationsnachricht in Windows 11 einzugeben

• Trend Micro Passwort-Manager für Windows 10 PC

• Benutzer zwingen, das Kontopasswort bei der nächsten Anmeldung in Windows 11/10 zu ändern