Brute Force

Brute force saldırısı, tüm olası parola kombinasyonlarını sistematik olarak deneyerek hedef hesaba erişim elde etmeyi amaçlayan otomatik saldırıdır. Saldırgan, otomatik araçlar kullanarak saniyede binlerce parolayı deneyebilir. Dictionary attack, önceden hazırlanmış sözlük dosyalarından parolaları denemeyi, credential stuffing ise sızıntılı veri tabanlarından elde edilen parola çiftlerini denemeyi ifade eder.

Fiziksel güvenlik cihazları (IP kameralar, NVR sistemleri, erişim kontrol kartları okuyucuları, intercoms) brute force saldırılarına son derece açıktır. Bu cihazlar genellikle zayıf varsayılan şifreler (admin/admin, 12345, admin123 gibi) ile ayarlanır ve sistem yöneticileri bu şifreleri değiştirmezler. Saldırganlar, basit bir brute force aracı kullanarak birkaç dakika içinde kameraların yönetim panellerine erişebilir ve sistem kontrolünü ele geçirebilirler. Dış ağdan erişilebilen NVR cihazları, otomatik brute force saldırılarına özellikle savunmasızdır.

Brute force saldırılarından korunmanın temel yöntemleri şunlardır: güçlü ve benzersiz parolalar (en az 12 karakter, büyük harf, küçük harf, rakam ve sembol içeren), hesap kilitlemesi (belirli sayıda hatalı girişten sonra hesabı kilitleme), oturum açma hızını sınırlama (rate limiting), çok faktörlü kimlik doğrulama (MFA) ve yönetim arayüzünü ağdan izole etme. Kurumlar, IP kameraları varsayılan olarak internet'e bağlı tutmamalı, VPN veya özel ağ aracılığıyla erişim sağlamalıdır.