حمله جست‌وجوی فراگیر چیست

حمله جست‌وجوی فراگیر (Brute force)، روشی مبتنی‌بر سعی و خطا برای به دست آوردن اطلاعات همچون گذرواژه کاربری یا شماره شناسایی شخصی (PIN) است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، در حملات جست‌وجوی فراگیر برای تولید تعداد زیادی حدس متوالی از نرم‌افزار خودکار استفاده‌می‌شود. مجرمان می‌توانند از حملات جست‌وجوی فراگیر برای دست‌یابی به داده‌های رمزنگاری‌شده استفاده کنند. همچنین تحلیلگران امنیتی نیز از این نوع حمله برای آزمایش امنیت شبکه سازمان‌ها استفاده می‌کنند.

یکی از انواع حمله جست‌وجوی فراگیر عبارت است از حمله «واژه‌نامه‌ای» که تمام واژگان یک فرهنگ واژه را امتحان می‌کند. اَشکال دیگر حمله جست‌وجوی فراگیر از گذرواژه‌های معمول یا ترکیبی از حروف و اعداد بهره می‌گیرند. البته حمله‌ای با این سرشت می‌تواند بسیار زمان‌بر و هزینه‌بر باشد و از این روست که نام حمله جست‌وجوی فراگیر بر آن نهاده شده‌است و موفقیت آن نیز معمولاً مبتنی‌بر توان رایانشی و تعداد ترکیباتی است که امتحان می‌شوند و نه الگوریتم مورد استفاده.