En Yaygın Siber Saldırı Türleri-5

9)Brute Force

Bu saldırı Nedir?

Brute Force saldırısı, Türkçede zorla kırma saldırısı olarak adlandırılır. Bu saldırı, bilgisayar sistemlerindeki kullanıcı adı, parola, şifreli veri, API anahtarı gibi kimlik doğrulama veya şifreleme bilgilerini çözmek amacıyla yapılan deneme-yanılma yani trial-and-error yöntemine dayanır. Bu tür saldırılarda saldırgan, tüm olası kombinasyonları sistemli bir şekilde dener. Genellikle otomatik yazılımlar ya da script’ler kullanılarak milyonlarca olası parola hızlıca test edilir. Şifreyi tahmin etmek için özel bir algoritma ya da mantık kullanılmaz, işlem tamamen zorlamaya dayalıdır. Özellikle zayıf ve kısa şifreler, brute force saldırılarına karşı oldukça savunmasız kalır.

Saldırının Amacı Nedir?

Brute Force saldırısının amacı, hedef sistemdeki güvenlik bilgilerini zorla çözerek yetkisiz erişim elde etmektir. Saldırganın temel hedefi, doğru kullanıcı adı ve parola gibi kimlik doğrulama bilgilerini bulmaktır. Bu sayede sisteme giriş yapabilir, verilere ulaşabilir veya sistem üzerinde kontrol sağlayabilir. Brute Force saldırılarıyla genellikle kullanıcı hesapları ele geçirilmeye çalışılır, şifrelenmiş dosyalar açılmak istenir ya da sistemdeki diğer güvenlik mekanizmaları aşılmak istenir. Özellikle zayıf veya tahmin edilmesi kolay şifrelerin kullanıldığı sistemlerde bu saldırılar çok daha kolay ve hızlı sonuç verir.

Saldırı Nasıl Gerçekleşir?

Brute Force saldırısı, saldırganın önce bir hedef sistem belirlemesiyle başlar. Bu sistem bir web sitesi, e-posta hesabı veya parola korumalı bir uygulama olabilir. Saldırgan, ya bilinen bir kullanıcı adıyla ya da tahmini kullanıcı adlarıyla birlikte şifre denemeleri yapar. Genellikle “wordlist” adı verilen, sık kullanılan parolaları içeren dosyalar kullanılır. Bunun dışında, otomatik araçlar sayesinde tüm olası harf, rakam ve sembol kombinasyonları sistemli bir şekilde denenebilir. Bu denemeler, saniyede binlerce kez yapılabilen otomatik yazılımlar aracılığıyla gerçekleştirilir. Amaç, doğru kullanıcı adı ve şifreyi bularak sisteme giriş yapmaktır. Güçlü bir parola varsa bu süreç uzun sürebilir, fakat zayıf şifrelerde saldırı kısa sürede başarılı olabilir. Eğer sistemde giriş denemesi sınırlaması, CAPTCHA veya iki faktörlü doğrulama yoksa saldırı daha kolay sonuç verir.

Saldırı Nasıl Tespit Edilir?

rute Force saldırısı genellikle kısa sürede çok sayıda başarısız giriş denemesiyle kendini belli eder. Aynı kullanıcı adıyla defalarca deneme yapılması veya aynı IP adresinden arka arkaya giriş girişimlerinin gelmesi şüpheli bir duruma işaret eder. Sistem günlüklerinde (log dosyalarında) bu başarısız giriş kayıtları açıkça görülebilir. Özellikle çok kısa aralıklarla yapılan giriş denemeleri ya da aynı kullanıcı adıyla farklı IP adreslerinden yapılan denemeler, otomatik bir saldırıyı gösterir. Bu tür davranışlar, saldırı tespit sistemleri (IDS) veya güvenlik duvarları tarafından da algılanabilir ve yöneticilere uyarı olarak iletilir. Ayrıca bir kullanıcı olarak hesabına erişmeye çalıştığında şifrenin değiştirildiği uyarısını alıyorsan, hesabın kilitlendiyse ya da sistem normalden daha yavaş çalışıyorsa bir saldırı ihtimali olabilir. Bununla birlikte, hesabına senden habersiz giriş yapılmış gibi durumlar — örneğin profil bilgilerinin değişmesi, mesaj gönderilmesi ya da giriş yapılan cihaz ve konumda farklılıklar olması — da saldırıya maruz kalındığını gösterebilir.

Saldırıdan Nasıl Korunulur?

Brute Force saldırılarından korunmanın en etkili yollarından biri, güçlü ve tahmin edilmesi zor parolalar kullanmaktır. Uzun, büyük ve küçük harflerin, rakamların ve özel karakterlerin karışımından oluşan şifreler, saldırganların işini zorlaştırır. Ayrıca, sistemlerde giriş denemesi sayısını sınırlamak önemlidir; örneğin, belirli sayıda başarısız denemeden sonra hesabı geçici olarak kilitlemek saldırıyı engeller. İki faktörlü kimlik doğrulama (2FA) kullanmak da ek bir güvenlik katmanı sağlar, çünkü şifre kırılsa bile ikinci doğrulama olmadan erişim mümkün olmaz. CAPTCHA gibi insan doğrulama mekanizmaları, otomatik programların çok sayıda deneme yapmasını önler.

10)Password Spraying

Bu saldırı Nedir?

Password Spraying saldırısı, birçok kullanıcı hesabına karşı aynı veya çok az sayıda yaygın kullanılan parola ile yapılan bir deneme-yanılma saldırısıdır. Yani, saldırgan tek bir parola veya sınırlı sayıda popüler parola seçer ve bunu çok sayıda kullanıcı üzerinde dener. Böylece, klasik Brute Force saldırısında olduğu gibi tek bir kullanıcı hesabına çok sayıda deneme yapmaktan kaçınır ve bu sayede sistemdeki otomatik kilitleme veya güvenlik önlemlerini aşmaya çalışır.

Saldırının Amacı Nedir?

Amaç, zayıf parola kullanan kullanıcıların hesaplarını ele geçirmek ve yetkisiz erişim sağlamaktır. Password Spraying saldırısı, parola politikası ve kullanıcı eğitimi zayıf olan sistemlerde etkili olur.

Saldırı Nasıl Gerçekleşir?

Saldırgan, çok sayıda kullanıcı hesabını hedef alır ve her biri için aynı veya birkaç yaygın parolayı dener. Örneğin “Password123” veya “Welcome2024” gibi sık kullanılan şifreler seçilir. Bu sayede tek bir kullanıcı hesabına art arda çok sayıda deneme yapmadığı için sistemdeki başarısız giriş denemesi kilitlenmeleri veya alarm sistemlerinden kaçınır. Saldırı genellikle otomatik araçlarla gerçekleştirilir ve parola denemeleri farklı IP adreslerinden yapılabilir.

Saldırı Nasıl Tespit Edilir?

Password Spraying saldırısı tespiti zor olabilir çünkü her kullanıcı için çok az sayıda deneme yapılır. Ancak sistemde çok sayıda farklı kullanıcı adıyla az sayıda başarısız giriş denemesinin artması şüpheli bir işaret olabilir. Güvenlik sistemleri, kısa sürede çoklu kullanıcı adları üzerinden benzer parola denemeleri tespit edebilir ve uyarı verebilir. Ayrıca anormal IP trafiği veya bilinmeyen IP’lerden gelen çoklu giriş denemeleri de saldırı belirtisi olabilir.

Saldırıdan Nasıl Korunulur?

Password Spraying saldırısına karşı en etkili yöntemlerden biri güçlü parola politikaları uygulamaktır; kullanıcıların tahmin edilmesi zor ve benzersiz parolalar seçmesi gerekir. İki faktörlü kimlik doğrulama (2FA) kullanmak, başarılı parola denemelerinde bile ek koruma sağlar. Ayrıca hesapların başarısız giriş denemeleri sonrasında geçici olarak kilitlenmesi veya deneme sayısının sınırlandırılması önemlidir. Şüpheli girişleri izleyen ve analiz eden güvenlik sistemlerinin aktif tutulması da korunmayı artırır.

Not: Brute Force ve Password Spraying saldırıları benzer görünebilir ama aralarında önemli farklar vardır

Brute Force (Zorla Kırma):

• Tek bir kullanıcı hesabına karşı yapılır.
• Saldırgan, o hesabın şifresini tüm olası kombinasyonlarla (ya da çok büyük bir parola listesinden) denemeye çalışır.
• Amaç, o kullanıcının şifresini tamamen kırmaktır.
• Çok sayıda deneme yapıldığı için sistemin kilitleme veya alarm mekanizmalarına takılabilir.

Password Spraying:

• Birçok kullanıcı hesabına karşı aynı veya birkaç yaygın parolayı dener.
• Tek bir kullanıcı hesabına çok fazla deneme yapmaz; bu yüzden sistem kilitleme mekanizmalarını aşabilir.
• Amaç, zayıf parola kullanan herhangi bir hesabı bulup ele geçirmektir.
• Denemeler daha azdır, ama daha geniş bir hedef kitlesine yapılır.