ब्रूट फोर्स अटैक क्या है? कैसे होता है और कैसे बचे (Brute Force Attack Hindi)

साइबर क्रिमिनल के द्वारा अथवा हैकर के द्वारा लोगों के डाटा को हैक करने के लिए या फिर उनकी पर्सनल जानकारियों को चुराने के लिए तरह-तरह के साइबर अटैक किए जाते रहते हैं, जिनके नाम अलग-अलग होते हैं। हम यहां पर आर्टिकल में आपको ब्रूट फोर्स अटैक की पूरी जानकारी प्रदान करने वाले हैं। चलिए जानते हैं कि “ब्रूट फोर्स अटैक क्या है” और “ब्रूट फोर्स अटैक के कितने प्रकार हैं।”

ब्रूट फोर्स अटैक भी एक प्रकार का ऐसा cyber-attack है जो सामान्य तौर पर हैकर के द्वारा सिस्टम हैक करने के लिए या फिर व्यक्ति की जानकारियों को प्राप्त करने के लिए इस्तेमाल में लिया जाता है। ब्रूट फोर्स अटैक के बहुत सारे प्रकार हैं और इस अटैक को करने के लिए अलग-अलग प्रकार के टूल का इस्तेमाल किया जाता है। 

• हैकिंग क्या है? Ethical Hacking क्या होता है?
• फिशिंग क्या है? कैसे पहचाने और कैसे बचे?

ब्रूट फोर्स अटैक क्या है? (What is Brute Force Attack in Hindi)

अलग-अलग प्रकार के ऑनलाइन साइबर अटैक में ब्रूट फोर्स अटैक की गिनती होती है।

अटैकर ब्रूट फोर्स अटैक पासवर्ड, लॉगिन इनफार्मेशन अथवा इंक्रिप्शन बटन का अंदाजा लगाने के लिए ट्रायल एंड एरर का इस्तेमाल करता है ताकि उसे सही कंबीनेशन की जानकारी प्राप्त हो जाए। 

ब्रूट फोर्स अटैक करने वाले व्यक्ति के द्वारा सभी पॉसिबल पासवर्ड और पासफ़्रेज़ की चेकिंग की जाती है। चेकिंग की प्रक्रिया को तब तक किया जाता है, जब तक की उसे सही पासवर्ड हासिल नहीं हो जाता है। ब्रूट फोर्स अटैक की गिनती बहुत ही सिंपल अटैक मेथड में होती है परंतु सिंपल अटैक मेथड में गिनती होने के बावजूद भी इसके सफल होने की संभावना बहुत ही ज्यादा होती है। 

ब्रूट फोर्स अटैक में अटैकर पासवर्ड का अंदाजा लगाने का प्रयास करते हैं और इसके लिए वह स्पेशल ब्रूट फोर्स अटैक टूल का इस्तेमाल करते हैं, जिसके माध्यम से 1 साथ बड़े पैमाने पर लाखों पासवर्ड का एनालिसिस किया जा सकता है। ब्रूट फोर्स अटैक को डिक्शनरी अटैक के नाम से भी जानते हैं।

• हैकर कैसे बने और हैकिंग कैसे सीखे?
  

ब्रूट फोर्स अटैक कैसे काम करता है?

साइबर क्रिमिनल/ हैकर के द्वारा ऑटोमेटेेड टूल का इस्तेमाल करके ब्रूट फोर्स अटैक को अंजाम दिया जाता है। हैकर के द्वारा सबसे पहले तो इंटरनेट पर मौजूद टारगेटेड व्यक्ति की कुछ जानकारियों को प्राप्त करने का प्रयास किया जाता है। इसके लिए वह अलग-अलग तरीकों को इस्तेमाल में लेते हैं।

कुछ जानकारियों को प्राप्त करने के पश्चात हैकर के द्वारा ब्रूट फोर्स अटैक करने वाले टूल का इस्तेमाल किया जाता है और उसी टूल के माध्यम से बार-बार पासवर्ड को टाइप किया जाता है या फिर पासवर्ड को मैच कराने का प्रयास किया जाता है।

ऐसा करने से कभी न कभी वह अपने उद्देश्य में सफल हो जाता है और आपके सिस्टम को हैक कर लेता है या फिर आपकी संवेदनशील जानकारियों तक पहुंच बना लेता है।

ब्रूट फोर्स अटैक के प्रकार (Types of Brute Force Attack)

हर ब्रूट फोर्स अटैक अलग-अलग तरीके का इस्तेमाल करता है ताकि आपके संवेदनशील डेटा को हासिल किया जा सके। नीचे आपको ब्रूट फोर्स अटैक के प्रमुख प्रकारों के नाम और उनकी जानकारी बताई गई है।

Simple brute force attack ( सिंपल ब्रूट फोर्स अटैक )

सिंपल ब्रूट फोर्स अटैक अंदाजा लगाने के लिए एक सिस्टमैटिक एनालिसिस का इस्तेमाल करता है। यह एनालिसिस किसी भी एक्सटर्नल लॉजिक पर डिपेंड नहीं करता है।

हैकर के द्वारा लॉजिकली आपके क्रैडेंशियल का पता लगाने का प्रयास किया जाता है। सिंपल ब्रूट फोर्स अटैक के माध्यम से बड़े पैमाने पर पासवर्ड और पिन प्राप्त करने में हैकर सफल हो जाते हैं।

Dictionary attacks ( डिक्शनरी अटैक )

डिक्शनरी अटैक मे हैकर पॉसिबल सेंटेंस के डिक्शनरी का इस्तेमाल करके यूजरनेम या पासवर्ड का अनुमान लगाने का प्रयास करता है। डिक्शनरी अटैक में व्यक्ति के द्वारा एक टारगेट सिलेक्ट किया जाता है।

और उस टारगेट के पासवर्ड को प्राप्त करने के लिए पॉसिबल पासवर्ड को इंटर किया जाता है, जो की अधिकतर सफल नहीं होते है परंतु कई बार सफल हो जाते हैं। ऐसे में डिक्शनरी अटैक करने वाले व्यक्ति को वह जानकारी प्राप्त हो जाती है जिसे वह प्राप्त करना चाहता है। यूजर के पासवर्ड को क्रैक करने के लिए अक्सर डिक्शनरी अटैक का इस्तेमाल किया जाता है।

Hybrid brute force attacks ( हाइब्रिड ब्रूट फोर्स अटैक)

हैकर के द्वारा हाइब्रिड ब्रूट फोर्स अटैक में एक साथ अलग-अलग ब्रूट फोर्स अटैक टेक्नोलॉजी का इस्तेमाल किया जाता है। सामान्य तौर पर हाइब्रिड फोर्स अटैक में हैकर सिंपल ब्रूट फोर्स अटैक और डिक्शनरी अटैक का इस्तेमाल एक साथ करते हैं।

जिसका तात्पर्य यह होता है की हाइब्रिड ब्रूट फोर्स अटैक में हैकर के द्वारा ब्रूट फोर्स अटैक सॉफ्टवेयर टूल का इस्तेमाल किया जाता है और साथ ही साथ अपने दिमाग का इस्तेमाल करते हुए भी पासवर्ड के बारे में विचार किया जाता है और पासवर्ड इंटर करके सिस्टम को क्रैक करने का प्रयास किया जाता है।

Rainbow table attacks ( रेंबो टेबल अटैक )

रेंबो टेबल क्रिप्टोग्राफिक हैश फंक्शन को पलटने के लिए पहले से ही बनाया गया एक कंप्यूटर टेबल होता है। आप इसका इस्तेमाल कैरेक्टर के लिमिटेड सेट से बने हुए एक निश्चित लंबाई तक के फंक्शन का अंदाजा लगाने के लिए कर सकते हैं।

Reverse brute force attack ( रिवर्स ब्रूट फोर्स अटैक )

हैकर को रिवर्स ब्रूट फोर्स अटैक में यूजर के द्वारा जो पासवर्ड इस्तेमाल किया जाता है उसके बारे में तो जानकारी होती है परंतु हैकर को यूजरनेम के बारे में इंफॉर्मेशन नहीं होती है। 

इस प्रकार से रिवर्स ब्रूट फोर्स अटैक में साइबर क्रिमिनल टारगेट व्यक्ति के यूजरनेम की खोज में रहते हैं। रिवर्स ब्रूट फोर्स अटैक में हैकर के द्वारा यूजरनेम वर्डलिस्ट का इस्तेमाल किया जाता है। यूजर नेम वर्ड लिस्ट में बहुत सारे यूजरनेम होते हैं जिनकी संख्या हजारों में या फिर लाखों में हो सकती है।

Credential stuffing ( क्रेडेंशियल स्टफींग )

किसी हैकर के पास किसी व्यक्ति का यूजर नेम और पासवर्ड दोनों अवेलेबल है और वह यह जान चुका है कीयूजर नेम और पासवर्ड का कंबीनेशन किसी एक वेबसाइट पर काम कर रहा है तो हैकर के द्वारा उसे दूसरी लोकप्रिय वेबसाइट पर भी जाकर के आजमाने का काम किया जाता है।

ऐसे में किसी न किसी वेबसाइट पर यूजर की डिटेल्स मैच हो जाती है और साइबरक्रिमिनल का काम सफल हो जाता है।

हैकर ब्रूट फोर्स अटैक क्यों करते हैं?

अलग-अलग हैकर के द्वारा अलग-अलग उद्देश्यों की पूर्ति के लिए ब्रूट फोर्स अटैक किया जाता है। कोई हैकर सामने वाले व्यक्ति की महत्वपूर्ण जानकारियों को पाने के लिए इस प्रकार का अटैक करता है, तो कोई हैकर सामने वाले व्यक्ति के यूजरनेम और पासवर्ड को प्राप्त करके उसका गलत इस्तेमाल करने के लिए ब्रूट फोर्स अटैक करता है।

• माल वेयर जैसे वायरस को फैलाने के लिए भी साइबरक्रिमिनल के द्वारा ब्रूट फोर्स अटैक का इस्तेमाल किया जाता है। अगर किसी व्यक्ति के द्वारा हाल ही में हैकिंग सीखी गई है, तो वह अपनी स्किल का प्रैक्टिस करने के लिए कई बार बिना परमिशन के ही लोगों के सिस्टम पर ब्रूट फोर्स अटैक करता है। 
• इस प्रैक्टिस में साइबरक्रिमिनल के द्वारा अथवा हैकर के द्वारा वेबसाइट को हैक किया जाता है और वेबसाइट पर आने वाले सभी ट्रैफिक को किसी मालीशियस वेबसाइट पर ट्रांसफर किया जाता है।
• हैकर इसलिए भी ब्रूट फोर्स अटैक करता है ताकि वह आपके सिस्टम से इलीगल एक्टिविटी को कर सके और पैसे कमा सके। इसके अलावा किसी वेबसाइट को बदनाम करने के लिए भी इस प्रकार के अटैक किए जाते हैं अथवा किसी व्यक्ति से इंतकाम लेने के लिए ब्रूट फोर्स अटैक किया जाता है और उसकी पर्सनल जानकारियों को चुरा कर के उसे वायरल कर दिया जाता है, जिससे व्यक्ति की बदनामी होती है।
• हैकर के द्वारा इस प्रकार का अटैक किसी व्यक्ति के द्वारा चलाई जा रही वेबसाइट को हैक करने के लिए किया जाता है। ऐसा वह इसलिए भी कर सकता है क्योंकि वह चाहता है कि संबंधित व्यक्ति की वेबसाइट पर जो ट्रैफिक आ रहा है। वह उसकी वेबसाइट पर आए या फिर उस व्यक्ति की वेबसाइट पर जो एडवर्टाइजमेंट लगी हुई है उस एडवर्टाइजमेंट को हटा करके वह अपनी एडवर्टाइजमेंट लगाएं, ताकि उसकी ज्यादा कमाई हो सके। इसके अलावा एक्टिविटी डाटा को पाने के लिए भी हैकर के द्वारा ब्रूट फोर्स अटैक किया जाता है।
•  इस प्रकार का अटैक इसलिए भी किया जाता है ताकि साइबरक्रिमिनल को किसी व्यक्ति का पर्सनल डाटा और महत्वपूर्ण कंटेंट हासिल हो सके। यानी की साइबरक्रिमिनल व्यक्ति के महत्वपूर्ण डाटा को और इंपॉर्टेंट कंटेंट को हासिल करने के लिए ब्रूट फोर्स अटैक करते हैं। इसके अंतर्गत वह बैंक अकाउंट, क्रेडिट कार्ड जैसी सेंसिटिव तथा कीमती चीजों के पासवर्ड को तोड़ने के लिए ब्रूट फोर्स अटैक का इस्तेमाल करते हैं।

ब्रूट फोर्स अटैक के टूल

किसी स्पेसिफिक यूजर या फिर वेबसाइट के पासवर्ड के बारे में अनुमान लगाने में काफी ज्यादा समय लग जाता है। इसलिए हैकर के द्वारा नीचे दिए गए ब्रूट फोर्स अटैक टूल डिवेलप किए गए हैं।

Aircrack-ng

आप उपरोक्त टूल का इस्तेमाल विंडोज, लिनक्स, एंड्रॉयड और आईओएस में कर सकते हैं। यह बड़े पैमाने पर इस्तेमाल होने वाले पासवर्ड की डिक्शनरी का इस्तेमाल करता है।

John the Ripper

John the Ripper ब्रूट फोर्स अटैक टूल 15 अलग-अलग प्लेटफार्म पर काम करता है, जिसमें यूनिकस, विंडोज और ओपन वीएमएस जैसे प्लेटफार्म भी शामिल है। इसके द्वारा डिक्शनरी का इस्तेमाल करते हुए सभी पॉसिबल पासवर्ड के कंबीनेशन को ट्राई किया जाता है।

RainbowCrack

जानकारी में आने वाले फंक्शन के इनपुट और आउटपुट के लिए RainbowCrack टूल प्री-कंप्यूटेड रेंबो टेबल को स्कैन करते हैं। इसका इस्तेमाल पासवर्ड को शब्द और अंकों की लंबी और निश्चित सीरीज में ट्रांसलेट करने के लिए होता है। रेंबो टेबल, प्रोसेस को फास्ट करने के लिए अटैक करने वाले ब्रूट फोर्स का जो सबसे कठिन वाला हिस्सा होता है उसे हटा देता है।

L0phtCrack

उपरोक्त ब्रूट फोर्स टूल का इस्तेमाल विंडोज पासवर्ड को क्रैक करने के लिए किया जाता है। इसके द्वारा रेंबो टेबल, डिक्शनरी और मल्टिप्रोसेसर एल्गोरिदम का इस्तेमाल किया जाता है।

Hashcat

यह लिनक्स, विंडोज और मैकिनटोश ऑपरेटिंग सिस्टम पर काम करता है। इसके द्वारा सिंपल ब्रूट फोर्स को परफॉर्म किया जाता है साथ ही यह हाइब्रिड अटैक भी कर सकता है।

DaveGrohl

मैकिनटोश ऑपरेटिंग सिस्टम को क्रैक करने के लिए उपरोक्त टूल एक ओपन सोर्स टूल है। इसे अलग-अलग कंप्यूटर पर डिस्ट्रीब्यूट किया जा सकता है।

Ncrack

यह एक ऐसा टूल है जिसके माध्यम से नेटवर्क ऑथेंटिकेशन को तोड़ा जाता है। इसका इस्तेमाल लिनक्स, विंडोज और बीएसडी पर किया जा सकता है।

Automated tools

इसके द्वारा रैपिड फायर गेसिंग तकनीक का इस्तेमाल किया जाता है ताकि सभी पॉसिबल पासवर्ड को प्राप्त किया जा सके।

ब्रूट फोर्स अटैक कैसे करें?

ब्रूट फाॅर्स अटैक से कैसे बचे?

क्या ब्रूट फोर्स अटैक इलीगल है?

अधिकतर मामले में यह देखा गया है की ब्रूट फोर्स अटैक का इस्तेमाल इलीगल एक्टिविटी को अंजाम देने के लिए ही किया गया है। इसे तभी लीगल माना जा सकता है, जब ब्रूट फोर्स अटैक किसी अच्छे काम को अंजाम देने के लिए किया गया हो और ऐसा करने के लिए उसके पास सिस्टम के मालिक की लिखित परमिशन हो।

बिना किसी व्यक्ति की परमिशन के अगर आप उसके डिवाइस पर या फिर सिस्टम पर ब्रूट फोर्स अटैक करते हैं तो यह अवैध माना जाता है और अगर ऐसा करते हुए आप पकड़ा जाते हैं तो आपको शर्मिंदगी का सामना करना पड़ सकता है या फिर सिस्टम के मालिक अथवा डिवाइस के मालिक के द्वारा आप के खिलाफ साइबर क्राइम के तहत मामला भी दर्ज करवाया जा सकता है।

ब्रूट फोर्स अटैक कितना सामान्य है?

साइबर क्रिमिनल के द्वारा अधिकतर मामले में ब्रूट फोर्स अटैक का इस्तेमाल किया जाता है। इसलिए इसे एक सामान्य तरीका माना जाता है। वेरिजोन वेबसाइट की रिसर्च के अनुसार ब्रूट फोर्स अटैक का साल 2017 में तकरीबन 5 से 8 परसेंट बार इस्तेमाल अलग-अलग सिस्टम पर किया गया था।

• Top 5 Best Hacking Tools for Ethical Hacking

ब्रूट फोर्स अटैक से कैसे बचें?

आपके पास भी डिवाइस है और आप भी इंटरनेट का इस्तेमाल करते हैं। ऐसे में ब्रूट फोर्स अटैक आपके डिवाइस या फिर सिस्टम पर भी हो सकता है। इसलिए आपको इससे बचने का तरीका पता होना चाहिए। नीचे ब्रूट फोर्स अटैक से बचने के लिए कुछ महत्वपूर्ण बातें आपके सामने हमारे द्वारा उपलब्ध करवाई जा रही हैं, जिन पर गौर अवश्य करें।

टू फैक्टर ऑथेंटिकेशन का इस्तेमाल करें 

आपको अपने लॉगइन सिस्टम में टू फैक्टर ऑथेंटिकेशन का इस्तेमाल करना चाहिए। ऐसा करने से सिस्टम की सिक्योरिटी 2 गुना ज्यादा हो जाती है। टू फैक्टर ऑथेंटिकेशन का इस्तेमाल करने की वजह से अगर किसी व्यक्ति के द्वारा सही लोग इन जानकारियों को डालकर लोगिन करने की कोशिश की जाती है, तो सबसे पहले उसे एडमिन से परमिशन लेने की आवश्यकता होती है। 

यहां तक कि अगर खुद एडमिन भी लॉगिन करना चाहेगा, तो भी उसे अपने डिवाइस में परमिशन को देने की आवश्यकता होती है। आप टू फैक्टर ऑथेंटिकेशन के लिए अपने फोन नंबर या फिर ईमेल आईडी का इस्तेमाल कर सकते हैं।

एक मजबूत पासवर्ड का इस्तेमाल करें

अधिकतर लोग अपना पासवर्ड अपनी जन्मतिथि या गाड़ी का नंबर या फिर मोबाइल के आखिरी के 4 अंकों को रखते हैं। ऐसे में इस प्रकार के पासवर्ड का अंदाजा लगाना काफी आसान होता है। 

इसलिए आपके सिस्टम को तोड़ना सरल हो जाता है। इस प्रकार से आपको ब्रूट फोर्स अटैक से बचने के लिए मजबूत पासवर्ड का इस्तेमाल करना चाहिए। यह पासवर्ड ऐसा हो जिसमें अंक भी हो और स्पेशल सिंबल भी हो और ऐसा हो जिसके बारे में सिर्फ आपको ही पता हो।

लॉगइन अटेम्प्ट को लिमिटेड रखें

अलग-अलग वेबसाइट और सोशल मीडिया प्लेटफॉर्म पर हम लॉगइन अटेम्प्ट को लिमिटेड रख सकते हैं। इसका मतलब यह होता है कि आप सिर्फ लिमिटेड संख्या में ही लॉगिन करने का प्रयास कर सकते हैं। 

अगर आपके द्वारा लॉगइन अटेम्प्ट को दो बार रखा गया है तो आप सिर्फ दो बार ही लॉगिन करने की कोशिश कर सकते हैं। अगर दो बार लॉग इन करने में आप विफल हो जाते हैं तो अगली बार आप कुछ निश्चित समय के लिए लोगइन नहीं कर सकेंगे।

कैप्चा का इस्तेमाल करें

आपके द्वारा अपने लॉगइन सिस्टम पर कैप्चा अर्थात सिक्योरिटी कोड का इस्तेमाल अवश्य किया जाना चाहिए। इसके अंतर्गत हर बार लोगइन जानकारियों को दर्ज करने के बाद आपको सिक्योरिटी कोड को दर्ज करने की आवश्यकता होती है। 

ऐसे में अगर किसी साइबरक्रिमिनल के द्वारा ऑटोमेटेड सॉफ्टवेयर का इस्तेमाल करते हुए ब्रूट फोर्स अटैक करने की कोशिश की जाती है तो वह लॉग इन करने के पश्चात कैप्चा सॉल्व करने में असफल हो जाते हैं, क्योंकि कैप्चा को सिर्फ इंसानों के द्वारा ही सॉल्व किया जा सकता है।

FAQs