Hitelesítő adatok továbbvitele (Credential Stuffing)

Mi az, hogy Hitelesítő adatok továbbvitele (Credential Stuffing)?

Hitelesítő adatok továbbvitele (Credential Stuffing) definíció és magyarázat.

A hitelesítő adatokhoz kapcsolódó fenyegetések és támadások az egyik legszélesebb körben használt módszerek a támadók körében. A hitelesítő adatok továbbvitele (Credential Stuffing) egy olyan technika, amelyben ellopott vagy más módon veszélybe került fiókadatokat—általában adatbázis vagy lista formájában—használnak jogosulatlan hozzáférés megszerzésére erősen skálázható automatizált folyamatok segítségével.
A Credential Stuffing egy olyan típusú kibertámadás, amely során ellopott fiókadatokból, például felhasználónevekből és e-mail címekből álló listákat alkalmaznak. A hozzájuk tartozó jelszavakat (amelyek gyakran adatvédelmi incidensekből származnak) nagyszabású automatizált bejelentkezési kérések révén használják fel webalkalmazások ellen. A Credential Stuffing támadások, ellentétben a jelszófeltöréssel (Credential Cracking), nem próbálnak meg brute-force vagy jelszót találgatni. A támadók egyszerűen automatizálják a bejelentkezéseket nagyszámú (ezrek vagy akár milliók) korábban felfedezett hitelesítő pár esetében szabványos webes automatizációs eszközök, például Selenium, cURL, PhantomJS, vagy kifejezetten ezekhez a támadásokhoz készült eszközök, mint a Sentry MBA, SNIPR, STORM, Blackbullet és Openbullet segítségével. A Credential Stuffing támadások azért lehetségesek, mert sok felhasználó ugyanazt a felhasználónév/jelszó kombinációt használja több webhelyen. Egy felmérés szerint a felhasználók 81%-a újrahasznált jelszót két vagy több weboldalon, és 25%-uk ugyanazt a jelszót használja fiókjai többségében.

_—Wikipedia

A hekkertámadások több mint 80%-a brute force vagy elveszett vagy ellopott hitelesítő adatok használatát foglalja magában.

_{—Verizon 2020 Data Breach Investigations Report}

Az Akamai által megfigyelt bejelentkezések 43%-a arra irányult, hogy egy fiókba más weboldalakról begyűjtött adatokkal vagy jelszótalálgatással jelentkezzenek be.

_{—Akamai State of the Internet Q4 2017}

2018. január 1. és 2019. december 31. között az Akamai több mint 88 milliárd Credential Stuffing támadást rögzített az összes iparágban. Ha konkrétan a médiaszektort nézzük (beleértve a streaming médiát, televíziós hálózatokat, kábelhálózatokat, műsorszórást, valamint a digitális kiadást és hirdetést), ez a szám körülbelül 17 milliárd, vagyis az összes támadás mintegy 20%-a.

_{—Akamai blog}