わかりやすく!情報セキュリティ講座005 辞書攻撃

  • このエントリーをはてなブックマークに追加
  • Pocket
  • LINEで送る

前回はブルートフォース攻撃についてお話しましたが、これは「総当たり攻撃」なので、時間さえ許せば確実な攻撃手法ですが、効率的なものとは言えません。

効率よくパスワード破りをするために考えられた手法が「辞書攻撃」であったり「パスワードリスト攻撃」になります。

 

今回は辞書攻撃についてお話します

辞書攻撃とは??

辞書攻撃という名の通り、あるパスワードに対して辞書に載っている単語を片っ端から入力して試す方法になります。パスワードに使用されそうな単語を辞書化して攻撃する様子から「辞書攻撃」あるいは「ディクショナリアタック」と呼ばれます。

 

また辞書攻撃はパスワードへの攻撃だけでなく、架空メールアドレスの作成に応用されることもあります。

メールアドレス作成の場合は、@より左の部分に順次、ありそうな単語を入れて架空のアドレスを作成して送信を試します。その電子メールが戻ってこなければ、そのアドレスは有効ということになりますので、なりすましメールにメールアドレスが使われてしまう可能性もあります。

もちろんこれも自動的に大文字や小文字を織り交ぜたり、数字を加えるなどのパスワード破りのためのソフトウェアを使うことで、簡単かつ大量にパスワード入力の試行ができてしまいます。

パスワード攻撃を仕掛ける人にとって、パスワード破りのためのソフトウェアやツールを作ることはたやすいものという認識を持っておく必要があります。

 

辞書攻撃(ディクショナリアタック)への対処をするには?

メールアドレスには一定の制約があるので対処は難しいところですが、少なくともパスワードについては英単語などを使わないことが無難な対処法です。

できるだけランダムに意味を持たないパスワード設定をすることがこの攻撃への最善策と言えるでしょう。

 

辞書攻撃の脅威と対策についてご理解いただけたでしょうか?

次回は辞書攻撃に似ている「パスワードリスト攻撃」についてお話したいと思います。

スポンサーリンク

1 2

101犬種

101犬種
¥ 0
ASIN: B01E8MPZV4
New Technologies
様々なカテゴリーと犬種から選べる

転生したらスライムだった件(9) (シリウスコミックス)

転生したらスライムだった件(9) (シリウスコミックス)
ASIN: B07HC7WF6G
講談社

魔王・カリオンからの提案を受け、テンペストと獣王国(ユーラザニア)は互いに使節団を派遣し交流をはかることとなった。テンペストからはベニマルを団長とした数名が獣王国へ向かい、獣王国からは黄蛇角のアルビスを中心とする使節団がテンペス..

ことば選び実用辞典 (ビジネスマン辞典)

ことば選び実用辞典 (ビジネスマン辞典)
¥ 680
ASIN: 4053016762
学研プラス

Sherlock - Series 4 / シャーロック シリーズ 4 (英語のみ) [PAL-UK] [DVD][Import]

Sherlock - Series 4 / シャーロック シリーズ 4 (英語のみ) [PAL-UK] [DVD][Import]
¥ 1,458
ASIN: B01IRDD4ZY


【収録作品内容】Episode 1 - The Six Thatchers Episode 2 - The Lying Detective Episode 3 - The Final Problem【商品仕様は、輸入盤のため、音声・字幕共に日本語はありません。またイギリスのDVDはPAL採用のため、日本製DVDプレイヤー (NTSC採用) ..

The President Is Missing: A Novel (English Edition)

The President Is Missing: A Novel (English Edition)
ASIN: B071X7BWDP
Little, Brown and Company

モンスターハンター:ワールド 公式ガイドブック

モンスターハンター:ワールド 公式ガイドブック
¥ 2,916
ASIN: 4047333174
KADOKAWA

CISSP (ISC)2 Certified Information Systems Security Professional Official Study Guide (English Edition)

CISSP (ISC)2 Certified Information Systems Security Professional Official Study Guide (English Edition)
ASIN: B015E6IU10
Sybex

CISSP Study Guide -  fully updated for the 2015 CISSP Body of Knowledge CISSP (ISC)2 Certified Information Systems Security Professional Official Study Guide, 7th Edition has been completely updated for the latest 2015 CISSP Body ..

裏切られた自由 下: フーバー大統領が語る第二次世界大戦の隠された歴史とその後遺症

裏切られた自由 下: フーバー大統領が語る第二次世界大戦の隠された歴史とその後遺症
¥ 9,504
ASIN: 4794222769
草思社

英辞郎 第九版(辞書データVer.148/2016年4月8日版) (DVD-ROM)

英辞郎 第九版(辞書データVer.148/2016年4月8日版) (DVD-ROM)
¥ 7,490
ASIN: 475742812X
アルク

ローリング・ストーンズ 伝説の目撃者たち

ローリング・ストーンズ 伝説の目撃者たち
ASIN: B06XKTYZ3J
幻冬舎

ロック作家・山川健一初のローリング・ストーンズに関する書き下ろしエッセイ集。ストーンズ集大成ともいえる、ファン待望の一冊。60年代に息苦しい旧社会の天井板をぶち抜いてデビューし、悪魔の子供たちだと恐れられた。70年代にはイギリスを出..

1 2

CS Shop
  • このエントリーをはてなブックマークに追加
  • Pocket
  • LINEで送る

SNSでもご購読できます。

Translate this page

カテゴリー

おススメのページ

%d人のブロガーが「いいね」をつけました。