תוכן עניינים:
הגדרה - מה המשמעות של מילוי אישורי?
מלית אישורים הוא מונח הקשור לסוג מסוים של פריצה המאבטח את אישורי המשתמשים על ידי הפרת מערכת ואז מנסה להשתמש בתעודות אלה במערכות אחרות. בדומה לסוגים אחרים של פריצות קשורות, התקפות מלית של אישורים מסתמכות על כך שהאקרים יכולים להיכנס לרשת ולהוציא מידע על משתמשים רגישים כמו סיסמאות ושמות משתמש.
Techopedia מסביר דברי מילוי
מה שקורה עם מלית אישורים הוא שהאקרים לוקחים את המידע הגנוב הקשור לאתר או מערכת אחת, ומשתמשים בהם בניסיון פריצה של כוח ברוטה לנסות ולהיכנס למערכות אחרות. לפעמים האקרים מעריכים האם ניתן להשתמש בסיסמה או שם משתמש באתר אינטרנט אחר, האם זה קשור לאתר המקורי או לא.
לדוגמה, האקרים עשויים לקבל גישה לסט של שמות משתמש וסיסמאות עבור קמעונאי מסוים, ולנסות להחיל אותם שמות משתמש וסיסמאות באתר פיננסי. הרעיון הוא שבאמצעות ניסיון במספרים גדולים של התקפות אלו, האקרים יכולים להבין אם משתמשים כלשהם עשו שימוש חוזר באותן סיסמאות והרשאות משתמש, ובדרך זו יתכן כי האקרים יוכלו להשתמש בנתוני כניסה גנובים כדי לגשת למספר מערכות. סוגים מסוימים של מלית אישורים יכולים גם להוביל לגניבת זהות.
