Dua metode yang paling umum digunakan untuk mendapatkan akses ke akun yang tidak sah adalah (a) Brute Force Attack , dan (b) Password Spray Attack . Kami telah menjelaskan Serangan Brute Force^{(Brute Force Attacks)} sebelumnya. Artikel ini berfokus pada Serangan Semprotan Kata Sandi^{(Password Spray Attack)} – apa itu dan bagaimana melindungi diri Anda dari serangan semacam itu.

Definisi Serangan Semprotan Kata Sandi

Password Spray Attack adalah kebalikan dari Brute Force Attack . Dalam serangan Brute Force , peretas memilih ID yang rentan dan memasukkan kata sandi satu demi satu dengan harapan beberapa kata sandi memungkinkan mereka masuk. Pada dasarnya^(Basically) , Brute Force adalah banyak kata sandi yang diterapkan hanya pada satu ID.

Datang ke serangan Password Spray , ada satu kata sandi yang diterapkan ke beberapa ID^(IDs) pengguna sehingga setidaknya satu dari ID pengguna dikompromikan. Untuk serangan Password Spray , peretas mengumpulkan beberapa ID^(IDs) pengguna menggunakan rekayasa sosial^{(social engineering)} atau metode phishing^{(phishing methods)} lainnya . Sering terjadi bahwa setidaknya salah satu dari pengguna tersebut menggunakan kata sandi sederhana seperti 12345678 atau bahkan [dilindungi email]^{([email protected])} . Kerentanan ini (atau kurangnya info tentang cara membuat kata sandi yang kuat^{(create strong passwords)} ) dimanfaatkan dalam Serangan Semprotan Kata Sandi^{(Password Spray Attacks)} .

Dalam Serangan Semprotan Kata Sandi^{(Password Spray Attack)} , peretas akan menerapkan kata sandi yang dibuat dengan hati-hati untuk semua ID^(IDs) pengguna yang telah dia kumpulkan. Jika beruntung, peretas dapat memperoleh akses ke satu akun dari mana ia dapat menembus lebih jauh ke dalam jaringan komputer.

Serangan Semprotan Kata Sandi dengan demikian dapat didefinisikan sebagai menerapkan kata sandi yang sama ke beberapa akun pengguna dalam suatu organisasi untuk mengamankan akses tidak sah ke salah satu akun tersebut.^{(Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.)}

Serangan Brute Force^{(Brute Force Attack)} vs Serangan Semprotan Kata Sandi^{(Password Spray Attack)}

Masalah dengan Brute Force Attacks adalah bahwa sistem dapat dikunci setelah sejumlah upaya tertentu dengan kata sandi yang berbeda. Misalnya, jika Anda mengatur server untuk menerima hanya tiga upaya jika tidak mengunci sistem tempat login berlangsung, sistem akan mengunci hanya untuk tiga entri kata sandi yang tidak valid. Beberapa organisasi mengizinkan tiga, sementara yang lain mengizinkan hingga sepuluh upaya yang tidak valid. Banyak situs web menggunakan metode penguncian ini hari ini. Tindakan pencegahan ini merupakan masalah dengan Brute Force Attacks karena penguncian sistem akan memperingatkan administrator tentang serangan tersebut.

Untuk menghindari itu, ide untuk mengumpulkan ID^(IDs) pengguna dan menerapkan kemungkinan kata sandi untuk mereka telah dibuat. Dengan Serangan Semprotan Kata Sandi^{(Password Spray Attack)} juga, tindakan pencegahan tertentu dilakukan oleh para peretas. Misalnya, jika mereka mencoba menerapkan kata sandi1 ke semua akun pengguna, mereka tidak akan mulai menerapkan kata sandi2 ke akun tersebut segera setelah menyelesaikan putaran pertama. Mereka akan meninggalkan periode setidaknya 30 menit di antara upaya peretasan.

Melindungi dari Serangan Semprotan Kata Sandi^{(Password Spray Attacks)}

Serangan Brute Force Attack dan Password Spray dapat dihentikan di tengah jalan asalkan ada kebijakan keamanan terkait. Kesenjangan 30 menit jika dibiarkan, sistem akan kembali mengunci jika ketentuan dibuat untuk itu. Hal-hal tertentu lainnya juga dapat diterapkan, seperti menambahkan perbedaan waktu antara login pada dua akun pengguna. Jika hanya sepersekian detik, tingkatkan waktu untuk dua akun pengguna untuk masuk. Kebijakan tersebut membantu dalam mengingatkan pengelola yang kemudian dapat mematikan server atau menguncinya sehingga tidak ada operasi baca-tulis yang terjadi pada database.

Hal pertama untuk melindungi organisasi Anda dari Serangan Semprotan Kata Sandi^{(Password Spray Attacks)} adalah mengedukasi karyawan Anda tentang jenis serangan rekayasa sosial, serangan phishing, dan pentingnya kata sandi. Dengan begitu, karyawan tidak akan menggunakan kata sandi yang dapat diprediksi untuk akun mereka. Metode lain adalah admin memberikan kata sandi yang kuat kepada pengguna, menjelaskan perlunya berhati-hati agar mereka tidak mencatat kata sandi dan menempelkannya ke komputer mereka.

Ada beberapa metode yang membantu dalam mengidentifikasi kerentanan dalam sistem organisasi Anda. Misalnya, jika Anda menggunakan Office 365 Enterprise , Anda dapat menjalankan Simulator Serangan untuk mengetahui apakah ada karyawan Anda yang menggunakan kata sandi yang lemah.

Baca selanjutnya^{(Read next)} : Apa itu Fronting Domain^{(Domain Fronting)} ?

Password Spray Attack Definition and Defending yourself

The two most commonly used methods to gain access to unauthоrized accounts are (a) Brute Force Attack, and (b) Password Spray Attack. We have explained Brute Force Attacks earlier. This article focuses on Password Spray Attack – what it is and how to protect yourself from such attacks.

Password Spray Attack Definition

Password Spray Attack is quite the opposite of Brute Force Attack. In Brute Force attacks, hackers choose a vulnerable ID and enter passwords one after another hoping some password might let them in. Basically, Brute Force is many passwords applied to just one ID.

Coming to Password Spray attacks, there is one password applied to multiple user IDs so that at least one of the user ID is compromised. For Password Spray attacks, hackers collect multiple user IDs using social engineering or other phishing methods. It often happens that at least one of those users is using a simple password like 12345678 or even [email protected]. This vulnerability (or lack of info on how to create strong passwords) is exploited in Password Spray Attacks.

In a Password Spray Attack, the hacker would apply a carefully constructed password for all the user IDs he or she has collected. If lucky, the hacker might gain access to one account from where s/he can further penetrate into the computer network.

Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.

Brute Force Attack vs Password Spray Attack

The problem with Brute Force Attacks is that systems can be locked down after a certain number of attempts with different passwords. For example, if you set up the server to accept only three attempts otherwise lock down the system where login is taking place, the system will lock down for just three invalid password entries. Some organizations allow three while others allow up to ten invalid attempts. Many websites use this locking method these days. This precaution is a problem with Brute Force Attacks as the system lockdown will alert the administrators about the attack.

To circumvent that, the idea of collecting user IDs and applying probable passwords to them was created. With Password Spray Attack too, certain precautions are practiced by the hackers. For example, if they tried to apply password1 to all the user accounts, they will not start applying password2 to those accounts soon after finishing the first round. They’ll leave a period of at least 30 minutes among hacking attempts.

Protecting against Password Spray Attacks

Both Brute Force Attack and Password Spray attacks can be stopped midway provided that there are related security policies in place. The 30 min gap if left out, the system will again lock down if a provision is made for that. Certain other things also can be applied, like adding time difference between logins on two user accounts. If it is a fraction of a second, increase timing for two user accounts to log in. Such policies help in alerting the administers who can then shut down the servers or lock them down so that no read-write operation happens on databases.

The first thing to protect your organization from Password Spray Attacks is to educate your employees about the types of social engineering attacks, phishing attacks, and the importance of passwords. That way employees won’t use any predictable passwords for their accounts. Another method is admins providing the users with strong passwords, explaining the need to be cautious so that they don’t note down the passwords and stick it to their computers.

There are some methods that help in identifying the vulnerabilities in your organizational systems. For example, if you are using Office 365 Enterprise, you can run Attack Simulator to know if any of your employees are using a weak password.

Read next: What is Domain Fronting?

Related posts

• Fitur ini membutuhkan media yang dapat dilepas - kesalahan reset Password

• Tetapkan Password Expiration Date untuk Microsoft Account and Local Account

• Cara Membuat Browser show Disimpan Password di Text Alih-alih Dots

• LessPass adalah Password Generator and Manager gratis

• Bitwarden Review: Open Source Password Manager Gratis untuk Windows PC

• Cara Mengekspor Kata Sandi LastPass ke CSV

• Best Free Online Password Managers - Apakah mereka aman?

• Cara Menghasilkan Kata Sandi di Google Chrome Menggunakan Password Generator

• Outlook tidak menyimpan kata sandi di Windows 10

• 10 kata sandi paling umum untuk dihindari

• Trend Micro Password Manager untuk Windows 10 PC

• Forgot Windows Administrator Password Offline NT Password

• Password Security Scanner: Analyze dan periksa kekuatan kata sandi Anda

• Hapus semua Saved Passwords sekaligus dalam Chrome, Firefox, Edge

• SafeInCloud Password Manager Menyinkronkan Database dengan akun Cloud

• Recover Kata Sandi dari Mail Klien: Mail Password Decryptor

• Cara Menghasilkan Random Strong Password di Excel

• Click di sini untuk memasukkan pesan kredensial terbaru Anda di Windows 11

• Ophcrack LiveCD Free Download: Recover Windows Kata Sandi

• Recover hilang atau lupa Outlook PST Password dengan alat pemulihan gratis