2023-09-12 09:00:45

ブルートフォース攻撃とは？効果的なセキュリティ対策は？

多くの企業では、悪意のある第三者による侵入を防ぐために、ネットワークやシステムへのログイン認証でパスワードの入力が必須となっているでしょう。

ところが、近年は特殊な方法でパスワードを解読して不正に侵入する「ブルートフォース攻撃」の手口が懸念されています。

本記事では、ブルートフォース攻撃の仕組みや企業に与える影響、対策についてお伝えします。

ブルートフォース攻撃とは？

ブルートフォース攻撃とは、考え得るすべてのパスワードの組み合わせを試すことにより、総当たりで正しいパスワードを探り当て、不正アクセスを行う手口のことです。

「ブルートフォースアタック」や「総当たり攻撃」とも呼ばれます。
セキュリティ対策で使われるパスワードは、桁数に応じて組み合わせのパターンが増え、3桁で1,000パターン、4桁で10,000パターンにも達します。
そのため、人間の力ですべてのパターンを試してパスワードを解読するには時間と手間がかかり、非常に困難です。

しかし、ブルートフォース攻撃ではコンピューターを使って総当たりによるパスワードの解読が行われます。
性能の高いコンピューターを利用することで、より短時間で容易にパスワードの解読が可能となり、セキュリティ上の脅威とみなされているのです。

ブルートフォース攻撃の仕組み

ブルートフォース攻撃では、特定のIDに対するパスワード候補を挙げ、機械的にログインを試行します。
このようにランダムな文字列を総当たりしてパスワードを解読する手口のほかに、よく使われるパスワードのリストを参考に正しいパスワードを推測する「パスワードリスト攻撃」の手口も存在します。

多くの認証システムでは、一定回数以上パスワードの誤りが発生した場合、アカウントのロックや一定時間にわたるログイン制限などの措置がとられるのが一般的です。
そのため、ブルートフォース攻撃では突破が難しいケースも少なくありません。
しかし、ユーザーが簡単に推測されやすいパスワードを設定している場合は、ブルートフォース攻撃＋パスワードリスト攻撃で認証を突破される確率が高まります。

さらに近年では、特定のよく使われるパスワードを使って、多数のIDへ次々とログインを試行する「リバースブルートフォース攻撃」の手口も広まっています。

ターゲットの中に簡単に推測されやすいパスワードを設定しているユーザーがいた場合、IDへの総当たりによって認証を突破されてしまうのが注意点です。