L'attacco di forza bruta è una forma di attacco informatico in cui gli autori malintenzionati implementano programmi automatizzati che provano continuamente diverse combinazioni di password o altre credenziali di sicurezza finché non scoprono la combinazione corretta per ottenere l'accesso al sistema o al sito Web di destinazione. Questo tipo di attacco è un metodo basato su tentativi ed errori, che si basa esclusivamente sulla capacità di indovinare anziché sfruttare eventuali vulnerabilità del software sottostante.
In molti casi, gli autori malintenzionati utilizzano una tecnica chiamata “attacco al dizionario”, in cui vengono indovinate combinazioni di parole di uso comune invece di stringhe casuali di caratteri. È noto che alcuni aggressori utilizzano tabelle arcobaleno, che contengono tentativi precalcolati di decifrare password codificate.
Gli attacchi di forza bruta vengono utilizzati principalmente in due tipi di situazioni. Il primo è quando un utente tenta di accedere a un sistema indovinando una combinazione di nome utente e password. Il secondo avviene quando un utente malintenzionato desidera accedere a dati crittografati o ad altre informazioni sensibili.
Per prevenire attacchi di forza bruta, gli amministratori di sistema devono adottare le misure di sicurezza necessarie come l'utilizzo di password complesse o l'autenticazione a due fattori. È inoltre possibile limitare i tentativi di password oppure utilizzare i captcha prima di consentire i tentativi di accesso. Inoltre, le organizzazioni possono utilizzare software di intelligence sulle minacce e soluzioni di sicurezza informatica per monitorare tali attacchi e avvisare gli amministratori di attività sospette.
