リバースブルートフォース攻撃 とは？

普通のブルートフォースは「1つのアカウントに対して」パスワードを片っ端から試すよね。リバースブルートフォースはその逆で、「1つのパスワード」を大量のアカウントに試すんだ。

普通のブルートフォースだと、何回も間違えるとアカウントがロックされちゃうでしょ？でもリバースブルートフォースは各アカウントに1〜2回しか試さないから、ロックが発動しないんだ。検知を巧みに回避できるんだよ。

「123456」「password」「qwerty」みたいな弱いパスワードを使ってる人は驚くほど多いんだ。何万アカウントに試せば、そのうち何十人かはヒットする。攻撃者にとってはそれで十分なんだよ。

ほぼ同じ概念だよ。パスワードスプレーはよく使われるパスワードを数個用意して、間隔を空けながら多数のアカウントに「スプレーのように」吹きかけるイメージだね。企業のActive Directory環境やクラウドサービスのログインが特に狙われやすいんだ。

まず強力なパスワードポリシーの適用。そしてMFAの導入が最も効果的だよ。パスワードが当たっても追加の認証が必要になるからね。企業側では短時間に多数のアカウントへの認証失敗を検知する仕組みも重要。個人としては、パスワードマネージャーでランダムなパスワードを使うのが一番の防御だよ。