Posipanje lozinkamaPassword spraying

Opis

Za napad se biraju lozinke koje korisnici često koriste — „Leto2026!“, ime firme i godina, podrazumevana lozinka na uređaju koju niko nije promenio — i gađa se ceo spisak naloga. Spisak korisničkih imena se lako sklapa iz javnih izvora, i obično se svode na isti obrazac (ime.prezime).

Pošto je posipanje prikriven i spor proces, ne okidaju se pragovi ograničenja koji nadgledaju neuspešne pokušaje. Napad može da se primeti tek kad se sagleda šira slika — pokušaji prijavljivanja sa istom lozinkom na više naloga u relativno kratkom roku. Jedan pogodak je dovoljan da napadač uđe u mrežu.

Primeri

• Napadač isprobava „Lozinka123“ na svim nalozima u kompaniji; na većini neće proći, ali ako postoji jedan zaposleni koji koristi baš tu lozinku, napad je uspešan.
• Što je veći broj zaposlenih u kompaniji, šansa da je ove godine neko za svoju lozinku odabrao „Firma2026!“, kao npr. „CrvenaPilula2026!“, je sve veća.
• Sezonska lozinka „Zima2025!“ može da se isprobava na stotinama naloga pre nego što iko išta primeti.

Napomene

• Razlika od grube sile je u smeru — ne mnogo lozinki na jedan nalog, nego jedna lozinka na mnogo naloga, kako bi se izbegli mehanizmi za zaključavanje.
• Ovaj napad ne može da se primeti na jednom nalogu, već po obrascu. Ko gleda pojedinačne promašaje, neće ga primetiti. Ali, ako vidite promašaje na većini naloga u kratkom vremenskom intervalu, na tragu ste nečega.