-
pass the hash attack
هجوم “Pass the Hash” هو نوع من الهجمات اللي بيسمح للمهاجم إنه يقدر يدخل على نظام من غير ما يعرف الباسورد بالكامل. اللي بيحصل إن المهاجم بيلتقط الـ hash الخاص بالباسورد (الـ hash ده هو نسخة مشفرة من الباسورد، بيستخدمها النظام للتحقق من المستخدم بدل الباسورد نفسها).
بعد ما المهاجم ياخد الـ hash، يقدر يستخدمه عشان يدخل على الحسابات اللي في النظام كأنه عنده الباسورد الأصلية، لأن النظام مش بيفرق بين اللي بيقدم الباسورد أو الـ hash في بعض الأحيان.
الهجوم ده بيبقى مؤثر أكتر في الأنظمة اللي بتستخدم بروتوكولات مصادقة زي NTLM اللي في أنظمة ويندوز.
لو بصينا على الموضوع من زاوية عملية:
- المهاجم الأول بيحاول يوصل للجهاز أو السيرفر اللي فيه الـ hashes.
- بعد كده بياخد الـ hash الخاص بالمستخدم أو المدير.
- بعد ما بيحصل على الـ hash، بيستخدمه عشان يعمل عملية تسجيل دخول على الأنظمة التانية من غير ما يحتاج الباسورد الأصلية.
الطريقة دي خطيرة جداً لأنها بتخلي المهاجم يدخل على الشبكة ويوصل لحاجات كتير بمجرد وصوله للجهاز الأولاني.
-
0 ردود
عذرا، لم يتم العثور على ردود.
سجل دخول للرد