Şifre Saldırısı Türleri ve Nasıl Önlenebileceği

Şifre saldırıları, gördüğümüz inanılmaz derecede yaygın bir güvenlik tehdidi türüdür. Parola saldırılarının amacı her zamanki gibi aynı; hassas verilere erişim izni olan hesaplara erişin. Basitçe söylemek gerekirse, şifre saldırıları, saldırganların şifrenizi tahmin etmeye çalışmasıdır. İşte bu. Saldırıların gerçekleştirilme şekli elbette bazı karmaşıklıklara sahiptir, ancak genel olarak bu saldırılar, hatırlanması daha kolay olduğundan çoğumuzun hala ortak veya basit şifreler kullandığı gerçeğine dayanmaktadır.

Bu blogda, karşılaşabileceğiniz farklı şifre saldırısı türleri de dahil olmak üzere şifre saldırılarını daha ayrıntılı olarak ele alacak ve bunların nasıl önlenebileceğine dair bazı rehberlik sunacağız.

Şifre Saldırısı Nedir?

Parola saldırıları uzun süredir ortalıkta dolaşıyor (kaydedilen ilk saldırı 1962'de gerçekleşti) ve saldırganların bir kuruluşun hassas verilerine erişim sağlaması için en çok denenmiş ve test edilmiş yöntem olmaya devam ediyor. Bilgisayar korsanları, bir ağ içinde yanal olarak hareket etmek ve amaçlarına ulaşmak için esasen gerçek kullanıcıların kişiliğini benimser, kuruluşlardaki diğer kullanıcılarla etkileşime girer veya ayrıcalıkları yükseltir.

Parolalar çeşitli şekillerde kırılabilir, ancak başarılı bir saldırının açık ara en yaygın nedeni insan hatasıdır. Biz insanlar genellikle şifrelerimizi düzenli olarak değiştirmemekten, hatırlanması daha kolay olduğu için basit veya ortak şifreler (password123) kullanmaktan veya aynı şifreyi birden fazla farklı hesapta kullanmaktan suçluyuz. Ortalama bir kişinin yönetmesi gereken yaklaşık 100 şifresi vardır, dolayısıyla bunun gerçekleşmesi sürpriz değildir.

Saldırganların şifre saldırıları yoluyla hesabınıza erişmesinin 6 yaygın yolu vardır. Şimdi bunları geçelim.

6 Tür Şifre Saldırısı

1. Kimlik avı
2. Ortadaki Adam Saldırısı
3. Kaba Kuvvet Saldırısı
4. Keylogger'lar
5. Sözlük Saldırısı
6. Kimlik Bilgisi Doldurma

1. Kimlik avı

Muhtemelen bunu duymuşsunuzdur, medyanın büyük ilgisini çekiyor. İşletmelerin büyük çoğunluğu halihazırda bir tür kimlik avı saldırısına maruz kalmış durumda ve daha büyük kuruluşlar özellikle saldırganlar tarafından hedef alınıyor.

Kimlik avının başarılı olabilmesi için insan hatası unsuruna ihtiyaç vardır. Saldırganlar esasen güvenilir kaynaklar gibi davranırlar; kullanıcılarla e-postalar, metinler veya diğer dijital formatlar aracılığıyla etkileşim kurarak kullanıcıların kimlik bilgilerini farkında olmadan vermelerini sağlarlar.

Kimlik avı ve sosyal mühendislik söz konusu olduğunda farklı karmaşıklık dereceleri vardır ve yapay zeka araçlarının kullanımı, saldırganların sanki sevdiklerinden veya iş arkadaşlarından geliyormuş gibi görünen videolar oluşturmasına bile olanak tanımıştır.

Genellikle son kullanıcı güvenilir görünen bir e-posta alır (bu bir bankadan, yöneticisinden veya tanıdığı birinden olabilir) ve bu e-posta ondan belirli bir işlem yapmasını ister. Çoğu zaman bu eylem, kullanıcının bir bağlantıya tıklamasını ve ardından sahte bir sayfada kimlik bilgilerini doldurmasını sağlamaktır. Saldırgan daha sonra bu kimlik bilgilerini ve bunların muhtemelen birden fazla hesapta kullanılanlarla aynı olduğu bilgisini kullanarak hassas verilere erişim sağlayabilir.

2. Ortadaki Adam Saldırısı

Adından da anlaşılacağı gibi, ortadaki adam saldırıları, veri aktarım halindeyken hedef alır. Basit bir ifadeyle, bilgisayar korsanı iki nokta (kaynak ve hedef) arasında oturacak ve ikisi arasında aktarılan verileri ele geçirmeye çalışacaktır. Bunu görselleştirmek istiyorsanız üç kişinin omuz omuza oturduğunu hayal edin. Dışarıdaki iki kişi, ortadaki kişinin söylediklerinin her şeyi duyabildiğinin farkında olmadan birbirleriyle konuşuyorlar. Daha teknik olarak konuşursak, MiTM saldırıları, saldırganların istemciler ve sunucular arasındaki kimlik doğrulama mesajlarını ele geçirdiği güvenli olmayan bağlantı kanallarından kaynaklanır.

Bunun gibi saldırılar genellikle saldırganların güvenli olmayan web sitelerinde (kimlik avı saldırıları gibi) oturum açan kullanıcıları izlemesiyle başlar. Kullanılan kimlik bilgileri saldırgana iletilir ve kullanıcı dolandırıcı bir web sitesine yönlendirilir. Kullanıcı açısından bakıldığında, saldırganın onlar hakkında bilgi topladığı sırada meşru bir web sitesini incelediklerini düşünüyorlar.

3. Kaba Kuvvet Saldırısı

Kaba Kuvvet Saldırısı, en az karmaşık şifre saldırısı türüdür, ancak bu onu daha az etkili yapmaz! Yine bu saldırı, kullanıcıların tahmin edilmesi kolay şifrelere sahip olmasına dayanıyor. Saldırganlar esas olarak geniş ölçekte deneme yanılma yöntemine başvururlar. Doğru tahminde bulununcaya kadar bir kuruluş içindeki birden fazla hesapta potansiyel olarak binlerce farklı şifre varyasyonu denerler. Son zamanlarda saldırganlar süreci büyük ölçüde hızlandırmak için daha gelişmiş otomasyon araçlarını kullandılar. Ayrıca bu saldırganların hepsinin erişebildiği (neredeyse şifrelerimizin sözlükleri gibi) ve başarı oranlarını artırmak için birbirleriyle paylaşabilecekleri ortak şifre türleri bankaları da vardır.

4. Keylogger'lar

Keylogger'lar, her tuş vuruşunu yakalayıp bir bilgisayar korsanına bildirmek için tasarlanmış bir tür kötü amaçlı yazılımdır. Bu kötü amaçlı programlar genellikle meşru yazılım görünümüne bürünür ve şüphelenmeyen kullanıcılar, kötü niyetlerinin farkına varmadan bunları indirip yükleyebilir.

Kendinizi keylogger'lardan korumak için proaktif bir yaklaşım benimsemeniz önemlidir. Yetkisiz bir kişi, tuş vuruşlarınızı toplamak için gizlice bir donanım tuş kaydedicisi kurabileceğinden, öncelikle bilgisayarınızın fiziksel donanımına ve çevresindeki alana aşina olduğunuzdan emin olun.

Ek olarak, kötü amaçlı keylogger'ları tespit etmek ve işaretlemek için saygın bir antivirüs yazılımıyla düzenli virüs taramaları yapın. Antivirüs şirketleri, yaygın olarak kullanılan kötü amaçlı yazılım keylogger'larının kayıtlarını tutar ve sizi olası tehditlere karşı uyarabilir.

5. Sözlük Saldırısı

Sözlük saldırısı, genellikle "sözlükleri kırma" şeklinde derlenen, yaygın olarak kullanılan kelime ve ifadelere dayanan bir tür kaba kuvvet saldırısıdır. Gelişmiş saldırganlar, daha hedefli bir saldırı gerçekleştirmek için doğum yerleri, çocuk adları veya evcil hayvan adları gibi kişisel bilgileri bile kullanabilir.

Bu tür saldırıları önlemek için sözlükteki kelimeleri şifre olarak kullanmaktan kaçınmak ve kitapta bulunabilecek bilgileri asla kullanmamak çok önemlidir. Şifre kullanmanız gerekiyorsa, karmaşık ve benzersiz şifreler oluşturmak için bir şifre yönetim sistemi kullanmayı düşünün. Ayrıca, tekrarlanan başarısız oturum açma denemelerinden sonra hesapları kilitlemek, kilitlemeden önceki deneme sayısını sınırlamak ve çevrimiçi hesaplarınızı korumak için bir parola yöneticisine yatırım yapmak gibi güvenlik önlemlerini uygulamak çok önemlidir.

6. Kimlik Bilgisi Doldurma

Eğer bir saldırının kurbanı olduysanız, muhtemelen eski şifrelerinizin şüpheli bir web sitesine sızdırılmış olabileceğinin farkındasınızdır. Ne yazık ki bilgisayar korsanları, ihlalden sonra hiç değiştirmediğinizi umdukları eski kullanıcı adı ve şifrelerin çeşitli kombinasyonlarını kullanarak hesaplarınıza giriş yapmaya çalışarak bu durumu istismar edebilirler.

Kimlik bilgilerinin doldurulmasını önlemek için proaktif önlemler almak çok önemlidir. Ücretli hizmetler veya e-posta adresinizle ilgili son sızıntılar konusunda sizi uyarabilecek haveIbeenpwned.com gibi ücretsiz kaynaklar aracılığıyla hesaplarınızı izleyerek başlayın.

Ayrıca, bir bilgisayar korsanının şifrelerinizi başarıyla kırma riskini en aza indirmek için şifrelerinizi düzenli olarak değiştirdiğinizden emin olun. Bir diğer önemli adım, en karmaşık saldırılara bile dayanabilecek güçlü, güvenli parolalar sağlamak için bir parola yöneticisi kullanmaktır.

Şifre Saldırıları Nasıl Önlenir?

Parola saldırısını önlemenin en etkili yolu, güvenlik açıklarını korumaya yönelik bir dizi önlemi içeren kapsamlı bir güvenlik politikası uygulamaktır. Bu tür önlemlerden biri, kullanıcıların fiziksel bir belirteç veya cep telefonu gibi kişisel bir cihaz gibi faktörlerin bir kombinasyonunu kullanarak kimliklerini doğrulamasını gerektiren çok faktörlü kimlik doğrulamanın benimsenmesidir. Bu ek güvenlik katmanı, parolaların tek erişim aracı olmamasını sağlayarak bilgisayar korsanlarının yetkisiz erişim elde etmesini çok daha zorlaştırır.

Sağlam bir güvenlik politikasının bir diğer önemli yönü uzaktan erişimdir. Akıllı bir uzaktan erişim platformu kullanarak, kullanıcıların kimliklerini doğrulamak için tek tek web sitelerine güvenmek zorunda kalmadan, güvenli ve emin bir şekilde oturum açmalarına olanak tanır. Ayrıca parmak izi veya yüz tanıma gibi biyometrik kimlik doğrulamanın eklenmesi ek bir güvenlik katmanı sağlar. Bir bilgisayar korsanı bu benzersiz fiziksel özellikleri kopyalamak için uğraşacağından, biyometrik kimlik doğrulamanın etkinleştirilmesi, parolaların bir bilgisayar korsanının üstesinden gelmesi gereken birkaç güven noktasından yalnızca birine dönüştürülmesine yardımcı olur.

Parola saldırılarını tespit etmenin ve bunlara yanıt vermenin daha az bilinen bir yolu, Lepide Veri Güvenliği Platformu gibi gerçek zamanlı bir denetim çözümünü benimsemektir. Bu çözüm, belirli bir süre içinde belirli sayıda başarısız oturum açma girişiminin meydana gelmesi gibi önceden tanımlanmış bir eşik koşuluyla eşleşen olayları algılayabilir ve bunlara yanıt verebilir. Eşik karşılanırsa, saldırıyı kendi yolunda durdurmak için özel bir komut dosyası otomatik olarak yürütülebilir. Bu, belirli bir hesabın veya işlemin devre dışı bırakılmasını, güvenlik duvarı ayarlarının değiştirilmesini ve hatta etkilenen sunucunun kapatılmasını içerebilir.

Veri Güvenliği Platformu ayrıca, uyumlu olmayan (hiçbir zaman sona ermeyecek şekilde ayarlanmış) şifrelere sahip olan tüm kullanıcılarınızı da size gösterebilir. Bu hesaplar şifre saldırılarına açık.