Брутфорс против Спрэинга

Все вы слышали что такое “bruteforce" [брутфорс] - метод “грубой силы” при попытке подбора пароля путем полного перебора. Т.е. вы берете одну учетную запись и начинаете методично пробовать все пароли. Метод известен давно и уже многие системы научились от него защищаться - после определенного числа неудачных попыток злоумышленник будет отправлен в бан на какое-то время или навсегда.

Но коварный человеческий ум придумал новую тактику - когда берется один пароль и подставляется по очереди во все известные учетные записи. Этот метод получил название "Распыление пароля" (Password Spraying). В случае неуспешной попытки для разных учетных записей система бана не срабатывает.

Так вот эффективность этому методу приносит то, что для подставления используются слабые и словарные пароли, которые с большой долей вероятности так или иначе обнаружатся хоть у какого-то пользователя.

Опять бьют в самое незащищенное место - в человека 😭