Gli attacchi con dizionario sono uno dei metodi pi\u00f9 comuni utilizzati dai criminali informatici per ottenere l'accesso non autorizzato a sistemi e dati violando le password. Implicano l'inserimento sistematico di tutte le parole in un dizionario contro un account utente o un sistema mirato nel tentativo di scoprire la password.<\/p>\n
La prima menzione documentata dell'attacco al dizionario risale ai primi anni '80, all'incirca nel periodo in cui stava decollando il personal computer. Con l'avvento dei sistemi informatici che richiedono password per l'accesso, l'idea di utilizzare un approccio basato su dizionario per indovinare le password si \u00e8 rivelata una soluzione intuitiva per i potenziali aggressori. Questo metodo ha guadagnato notoriet\u00e0 grazie alla sua efficacia contro le password scelte male, che spesso includevano parole comuni o semplici varianti delle stesse.<\/p>\n
Un attacco con dizionario, nella sua forma pi\u00f9 elementare, \u00e8 un metodo utilizzato per violare la sicurezza informatica di un sistema protetto da password indovinando metodicamente la password. L'aggressore utilizza un elenco predefinito di parole da un dizionario, che pu\u00f2 variare da un dizionario standard di lingua inglese a elenchi pi\u00f9 complessi e specializzati che includono password comuni, frasi e altre ipotesi probabili.<\/p>\n
L'aggressore automatizza il processo con un software che inserisce le parole una per una nel prompt di accesso del sistema. Se la password dell'utente fa parte del dizionario dell'aggressore, l'attacco alla fine avr\u00e0 successo. Questi attacchi sono particolarmente efficaci contro i sistemi che non limitano il numero di tentativi di accesso.<\/p>\n
Un attacco con dizionario inizia con l'ottenimento da parte dell'aggressore di una copia del file dell'account utente del sistema, spesso definito "file shadow". Il file shadow contiene versioni con hash delle password dell'utente. L'aggressore genera quindi un "dizionario" di versioni con hash di potenziali password e le confronta con le password con hash nel file shadow. Se viene trovata una corrispondenza, la password \u00e8 stata effettivamente craccata.<\/p>\n
Il successo di un attacco con dizionario dipende in gran parte dalle dimensioni e dalla completezza del dizionario utilizzato, nonch\u00e9 dalla complessit\u00e0 della password presa di mira. Pi\u00f9 la password \u00e8 semplice e comune, pi\u00f9 \u00e8 probabile che venga violata utilizzando questo metodo.<\/p>\n
Esistono principalmente due tipi di attacchi a dizionario:<\/p>\n
Gli attacchi con dizionario vengono utilizzati principalmente per violare le password e ottenere l'accesso non autorizzato ai sistemi. Costituiscono una sfida significativa per la sicurezza delle informazioni, in particolare nei casi in cui gli utenti di un'organizzazione utilizzano password deboli o comuni.<\/p>\n
Una delle principali soluzioni a questo problema \u00e8 l'implementazione di blocchi o ritardi degli account dopo un certo numero di tentativi falliti. Ci\u00f2 riduce la velocit\u00e0 con cui un utente malintenzionato pu\u00f2 tentare di indovinare una password. Tuttavia, questa soluzione pu\u00f2 anche creare un potenziale vettore di attacco Denial-of-Service (DoS) se non gestita con attenzione.<\/p>\n
Un'altra soluzione \u00e8 l'uso di regole di complessit\u00e0 delle password, che costringono gli utenti a creare password che hanno meno probabilit\u00e0 di essere indovinate da un attacco con dizionario. Tuttavia, ci\u00f2 pu\u00f2 talvolta portare gli utenti a creare e riutilizzare password complesse difficili da ricordare, con conseguenti potenziali rischi per la sicurezza.<\/p>\n
Ecco un confronto tra un attacco a dizionario e altri metodi di attacco simili:<\/p>\n