Desvendando os Tipos de Ataques de Senhas: Proteja-se!

As senhas foram criadas com o intuito de proteger algo que queiramos esconder, ou impedir o acesso não autorizado a um arquivo, pasta ou sistema. Já a criptografia foi criada para proteger essas senhas e também arquivos, pastas e sistemas, de forma que os mesmos se tornem ilegíveis, evitando então que uma pessoa não autorizada leia o conteúdo de um arquivo ou acesse um sistema.

Uma frase que eu costumo escrever é que “nada é 100% seguro“, as senhas e a criptografia é um bom exemplo disso, o que foi criado para nos passar segurança, não é tão seguro assim, isso pode até soar estranho, mas é a realidade.

Existem várias formas de quebrar uma senha e uma criptografia, praticamente todas consistem em tentativa e erro, ou seja, quando você tenta uma senha, da errado, tenta outra, da errado, tenta outra, da errado, e assim por diante, até que você digite a senha correta e tenha acesso. Para isso, podemos criar essas senhas de duas formas, através de um dicionário com várias senhas, ou através de força bruta, tentando combinar letras, números e símbolos, de a a Z de 0 a 9 de “ a +.

O problema é que quanto mais difícil for a senha, mais difícil será quebra-la e como criar e tentar várias senhas da muito trabalho, existem programas automatizados que conseguem fazer um ataque do tipo wordlist (dicionário) e/ou força bruta, esses programas são simples em questão de interface, porém são muito potentes e dependendo do tipo de senha e tamanho, pode ser que eles consigam quebra-la em no máximo 1 hora.

Dentre os programas de força bruta voltados para protocolos web, tem dois que são bem conhecidos e que eu recomendo a todos, são eles: Hydra e Brutus. Ambos conseguem quebrar senhas dos protocolos: FTP, HTTP, IMAP, POP3, SMTP, Telnet, dentre outros protocolos.

O Hydra e o Brutus são programas voltados para quebra de senhas web, mas quando estamos falando de arquivos como word, rar, pdf, zip, etc, devemos recorrer a outros programas como o: Advanced zip password, Advanced rar password, Advanced pdf password, dentre outros.

Neste guia, você vai aprender sobre os 6 tipos mais comuns de ataques de senhas e como se proteger:

1. Adivinhação:

• O ataque mais simples, onde o invasor tenta adivinhar sua senha usando informações pessoais como data de nascimento, nome do animal de estimação ou palavras comuns.

2. Tentativa e Erro:

• O invasor tenta várias combinações de letras, números e símbolos até encontrar a senha correta.

3. Roubo por Infecção do Dispositivo:

• Malwares e keyloggers são instalados no seu dispositivo para roubar suas senhas salvas ou digitadas.

4. Força Bruta:

• O invasor usa softwares para testar todas as combinações possíveis de caracteres até encontrar a senha.

5. Ataque de Dicionário:

• O invasor usa um dicionário digital com combinações de palavras comuns para tentar adivinhar sua senha.

6. Ataques por Keylogger (Software Espião):

• Esse software registra todas as teclas digitadas no seu dispositivo, incluindo suas senhas.

Como se proteger:

• Crie senhas fortes e únicas: Combine letras maiúsculas e minúsculas, números e símbolos. Evite usar informações pessoais ou palavras comuns.
• Use autenticação de dois fatores: Adicione uma camada extra de segurança exigindo um código adicional além da senha.
• Mantenha seus softwares atualizados: Instale as últimas atualizações de segurança para corrigir vulnerabilidades.
• Tenha cuidado com links e emails suspeitos: Evite clicar em links ou baixar arquivos de fontes desconhecidas.
• Use um antivírus confiável: Mantenha seu dispositivo protegido contra malwares e keyloggers.

Lembre-se:

• Senhas fortes e únicas são a sua primeira linha de defesa contra ataques cibernéticos.
• Adote medidas de segurança adicionais para proteger seus dados e sua privacidade.
• Fique atento aos novos tipos de ataques e se mantenha informado sobre as melhores práticas de segurança de senhas.

Proteja seus dados e sua privacidade com conhecimento e segurança!

Participe do canal da Segurança Digital 360 no Whatsapp e no Telegram receba as principais notícias do dia direto no seu celular. Clique aqui e se inscreva.