Attaques de mot de passe dans la formation en cybersécurité

Diapositive 2

Cette diapositive présente les attaques par mot de passe. Ces attaques consistent à tirer parti d'une vulnérabilité d'autorisation défaillante dans le système, associée à des outils automatiques d'attaque par mot de passe qui accélèrent la devinette et le piratage des mots de passe.

Notes de l'instructeur : De plus, les applications qui reposent uniquement sur les mots de passe pour l'authentification sont plus vulnérables aux attaques par mot de passe.

Diapositive 3

Cette diapositive énumère les types d'attaques par mot de passe. Il s'agit du hameçonnage, des attaques par force brute, des attaques par dictionnaire, de l'arrosage de mots de passe et de l'enregistrement des frappes au clavier.

Diapositive 4

Cette diapositive traite des types d'attaques par hameçonnage de mots de passe. Pour tromper l'utilisateur et l'amener à cliquer sur le lien infecté dans les attaques par hameçonnage, l'attaquant utilise de nombreuses techniques, notamment : l'empoisonnement du cache DNS, le Tabnabbing, le détournement d'URL/Typosquatting, le clonage de hameçonnage et le remodelage d'interface utilisateur/la superposition d'iFrame.

Diapositive 5

Cette diapositive aborde la façon dont les attaques par hameçonnage peuvent être exécutées par empoisonnement du cache DNS. Les attaquants exploitent les faiblesses du serveur DNS de l'application pour rediriger les requêtes des utilisateurs vers un site Web malveillant.

Diapositive 6

Cette diapositive traite de la façon dont les attaques par hameçonnage peuvent être exécutées par Tabnabbing. Le Tabnabbing est un type d'attaque par hameçonnage de mots de passe qui trompe les utilisateurs pour qu'ils soumettent leurs identifiants de connexion et mots de passe sur des sites Web bien connus, qui étaient en réalité des copies de ces sites Web. La ruse qui fonctionne ici est que le site Web est authentique.

Diapositive 7

Cette diapositive aborde la façon dont les attaques par hameçonnage peuvent être exécutées par détournement d'URL ou Typosquatting. Le Typosquatting cible les internautes qui tapent incorrectement une URL dans leur navigateur Web au lieu d'utiliser un moteur de recherche.

Diapositive 8

Cette diapositive traite du clonage de hameçonnage en tant que type d'attaque par mot de passe. Les attaques par clonage de hameçonnage fonctionnent en clonant un e-mail d'une source digne de confiance ou réputée.

Diapositive 9

Cette diapositive aborde la façon dont les attaques par hameçonnage peuvent être exécutées par remodelage d'interface utilisateur et superposition d'iFrame. Dans ce type de cyberattaque, l'utilisateur est trompé pour cliquer sur quelque chose dans l'interface utilisateur (IU) sur une page Web à l'apparence légitime. Cependant, une page spécialement créée est chargée derrière le site Web qui est malveillante mais semble légitime.

Diapositive 10

Cette diapositive traite des attaques par mot de passe par force brute. Cette attaque utilise des méthodes d'essai et d'erreur pour deviner les informations de connexion d'un utilisateur. L'acteur de la menace tente de deviner correctement le mot de passe de l'utilisateur à l'aide de scripts automatisés pour parcourir les permutations.

Diapositive 11

Cette diapositive aborde les attaques par mot de passe par force brute simple. Dans cette attaque, un acteur de la menace essaie de nombreux mots de passe jusqu'à ce qu'une correspondance soit trouvée.

Diapositive 12

Cette diapositive traite du bourrage de justificatifs en tant que type d'attaque par mot de passe par force brute. Cette attaque consiste à utiliser des combinaisons d'identifiants de connexion précédemment exposées qui ont été acquises de manière malveillante sur des sites Web vulnérables.

Diapositive 13

Cette diapositive traite des attaques par mot de passe par force brute hybrides. Dans cette attaque, un pirate intègre des techniques de devinette de mots de passe faibles avec un logiciel automatisé qui effectue un bourrage de justificatifs pour pirater des mots de passe complexes.

Diapositive 14

Cette diapositive nous parle des attaques par mot de passe par force brute inversée. Dans ce type d'attaque par force brute, un attaquant commence par un mot de passe connu, puis recherche les noms d'utilisateur qui correspondent.

Diapositive 15

Cette diapositive donne un aperçu des attaques par mot de passe par dictionnaire. Cette méthode utilise une liste prédéterminée de mots que le réseau cible spécifique est susceptible d'utiliser comme mots de passe.

Diapositive 16

Cette diapositive traite des attaques par arrosage de mots de passe. Dans cette attaque, l'acteur de la menace tente de se connecter en utilisant le même mot de passe sur plusieurs comptes avant de passer à un autre mot de passe.

Diapositive 17

Cette diapositive nous parle de l'enregistrement des frappes au clavier. Dans une attaque par enregistrement des frappes au clavier, un acteur de la menace installe des outils de surveillance sur l'ordinateur de l'utilisateur pour enregistrer secrètement les frappes au clavier de l'utilisateur.

Diapositive 18

Cette diapositive met en évidence les moyens de prévenir les attaques par mot de passe. Ceux-ci comprennent : la définition de mots de passe solides, la formation régulière des employés aux mots de passe, l'utilisation de l'authentification multifactorielle et l'utilisation d'un gestionnaire de mots de passe.

Diapositive 19

Cette diapositive explique comment la définition de mots de passe solides peut aider à prévenir les attaques par mot de passe. Les organisations doivent appliquer des politiques pour empêcher les acteurs malveillants de pirater les mots de passe de leurs employés.

Diapositive 20

Cette diapositive traite de la façon dont une formation aux mots de passe à l'échelle de l'organisation peut aider à prévenir les attaques par mot de passe. Il est crucial de s'assurer que chaque utilisateur connaît l'importance d'une solide politique de mots de passe.

Diapositive 21

Cette diapositive explique comment l'authentification multifactorielle peut aider à prévenir les attaques par mot de passe. L'authentification multifactorielle implique l'utilisation de mots de passe conjointement avec des mesures de sécurité supplémentaires.

Diapositive 22

Cette diapositive indique comment l'utilisation d'un gestionnaire de mots de passe peut aider à prévenir les attaques par mot de passe. Un gestionnaire de mots de passe aide les administrateurs Web à stocker et à gérer les justificatifs des utilisateurs. Les solutions de gestion des mots de passe génèrent également des mots de passe utilisateur conformément à des directives et à des bonnes pratiques strictes.