W\u00f6rterbuchangriffe geh\u00f6ren zu den h\u00e4ufigsten Methoden von Cyberkriminellen, um sich durch das Knacken von Passw\u00f6rtern unbefugten Zugriff auf Systeme und Daten zu verschaffen. Dabei handelt es sich um die systematische Eingabe aller W\u00f6rter in ein W\u00f6rterbuch gegen ein bestimmtes Benutzerkonto oder System, um das Passwort aufzudecken.<\/p>\n
Die erste urkundliche Erw\u00e4hnung des W\u00f6rterbuchangriffs stammt aus den fr\u00fchen 1980er Jahren, etwa zu der Zeit, als Personal Computing auf dem Vormarsch war. Mit dem Aufkommen von Computersystemen, die f\u00fcr den Zugriff Passw\u00f6rter erfordern, war die Idee, einen w\u00f6rterbuchbasierten Ansatz zum Erraten von Passw\u00f6rtern zu verwenden, eine intuitive L\u00f6sung f\u00fcr potenzielle Angreifer. Bekanntheit erlangte diese Methode aufgrund ihrer Wirksamkeit gegen schlecht gew\u00e4hlte Passw\u00f6rter, die h\u00e4ufig gebr\u00e4uchliche W\u00f6rter oder einfache Variationen davon enthielten.<\/p>\n
Ein W\u00f6rterbuchangriff ist im Grunde eine Methode, mit der die Computersicherheit eines passwortgesch\u00fctzten Systems durch methodisches Erraten des Passworts verletzt wird. Der Angreifer verwendet eine vordefinierte Liste von W\u00f6rtern aus einem W\u00f6rterbuch, das von einem Standardw\u00f6rterbuch der englischen Sprache bis hin zu komplexeren und spezialisierteren Listen reichen kann, die g\u00e4ngige Passw\u00f6rter, Phrasen und andere wahrscheinliche Vermutungen enthalten.<\/p>\n
Der Angreifer automatisiert den Vorgang mit einer Software, die die W\u00f6rter einzeln in die Anmeldeaufforderung des Systems eingibt. Wenn das Passwort des Benutzers Teil des W\u00f6rterbuchs des Angreifers ist, wird der Angriff letztendlich erfolgreich sein. Besonders effektiv sind diese Angriffe gegen Systeme, die die Anzahl der Anmeldeversuche nicht begrenzen.<\/p>\n
Ein W\u00f6rterbuchangriff beginnt damit, dass der Angreifer eine Kopie der Benutzerkontodatei des Systems erh\u00e4lt, die oft als \u201eSchattendatei\u201c bezeichnet wird. Die Schattendatei enth\u00e4lt gehashte Versionen der Passw\u00f6rter des Benutzers. Der Angreifer erstellt dann ein \u201eW\u00f6rterbuch\u201c mit gehashten Versionen potenzieller Passw\u00f6rter und vergleicht diese mit den gehashten Passw\u00f6rtern in der Schattendatei. Wird eine \u00dcbereinstimmung gefunden, ist das Passwort effektiv geknackt.<\/p>\n
Der Erfolg eines W\u00f6rterbuchangriffs h\u00e4ngt weitgehend von der Gr\u00f6\u00dfe und Vollst\u00e4ndigkeit des verwendeten W\u00f6rterbuchs sowie der Komplexit\u00e4t des Zielpassworts ab. Je einfacher und gebr\u00e4uchlicher das Passwort ist, desto wahrscheinlicher ist es, dass es mit dieser Methode geknackt wird.<\/p>\n
Es gibt haupts\u00e4chlich zwei Arten von W\u00f6rterbuchangriffen:<\/p>\n
W\u00f6rterbuchangriffe werden haupts\u00e4chlich zum Knacken von Passw\u00f6rtern eingesetzt, um sich unbefugten Zugriff auf Systeme zu verschaffen. Sie stellen eine erhebliche Herausforderung f\u00fcr die Informationssicherheit dar, insbesondere in F\u00e4llen, in denen die Benutzer einer Organisation schwache oder g\u00e4ngige Passw\u00f6rter verwenden.<\/p>\n
Eine der wichtigsten L\u00f6sungen f\u00fcr dieses Problem ist die Implementierung von Kontosperrungen oder -verz\u00f6gerungen nach einer bestimmten Anzahl fehlgeschlagener Versuche. Dies verringert die Wahrscheinlichkeit, mit der ein Angreifer versuchen kann, ein Passwort zu erraten. Allerdings kann diese L\u00f6sung auch einen potenziellen Denial-of-Service (DoS)-Angriffsvektor darstellen, wenn sie nicht sorgf\u00e4ltig gemanagt wird.<\/p>\n
Eine andere L\u00f6sung ist die Verwendung von Passwortkomplexit\u00e4tsregeln, die Benutzer dazu zwingen, Passw\u00f6rter zu erstellen, bei denen die Wahrscheinlichkeit geringer ist, dass sie von einem W\u00f6rterbuchangriff erraten werden. Dies kann jedoch manchmal dazu f\u00fchren, dass Benutzer komplexe Passw\u00f6rter erstellen und wiederverwenden, die schwer zu merken sind, was zu potenziellen Sicherheitsrisiken f\u00fchrt.<\/p>\n
Hier ist ein Vergleich eines W\u00f6rterbuchangriffs mit anderen \u00e4hnlichen Angriffsmethoden:<\/p>\n