Stuffing Credential

Auteur: Roger Morrison
Date De Création: 23 Septembre 2021
Date De Mise À Jour: 19 Juin 2024
Anonim
Credential Stuffing Attacks 101
Vidéo: Credential Stuffing Attacks 101

Contenu

Définition - Que signifie "bourrage de références"?

Le remplissage d'informations d'identification est un terme lié à un type spécifique de piratage qui sécurise les informations d'identification de l'utilisateur en violant un système, puis tente de les utiliser avec d'autres systèmes. Comme pour les autres types de piratage informatique liés, les attaques de bourrage d'informations d'identification reposent sur le fait que des pirates informatiques parviennent à accéder à un réseau et à extraire des informations utilisateur sensibles telles que des mots de passe et des noms d'utilisateur.


Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.

Techopedia explique la gestion des informations d'identification

Avec les informations d'identification, les pirates prennent ces informations volées relatives à un site ou à un système et les utilisent lors d'une tentative de piratage forcé pour tenter de pénétrer dans divers autres systèmes. Parfois, les pirates évaluent si un mot de passe ou un nom d'utilisateur peut être utilisé pour un autre site Web, qu'il soit associé au site Web d'origine ou non.

Par exemple, les pirates informatiques peuvent accéder à des ensembles de noms d'utilisateur et de mots de passe pour un détaillant en particulier et essayer d'appliquer les mêmes noms d'utilisateur et mots de passe à un site Web financier. L’idée est qu’en essayant un grand nombre de ces attaques, les pirates informatiques peuvent déterminer si des utilisateurs ont réutilisé les mêmes mots de passe et les mêmes autorisations, ce qui leur permettra d’utiliser des données de connexion volées pour accéder à plusieurs systèmes. Certains types de bourrage d'informations d'identification peuvent également entraîner un vol d'identité.