هجوم القوة الغاشمة

ما هو هجوم القوة الغاشمة؟

هو محاولة آلية للتجربة والخطأ لفك تشفير كلمة مرور أو مفتاح. وسعياً لاكتشاف القيمة الفعلية، تستخدم هجمات القوة الغاشمة برمجيات معقدة لإغراق النظام بكل كلمة مرور أو مفتاح ممكن. ويمكن نظرياً استخدام هذا النوع من الهجمات لتخمين أي كلمة مرور أو مفتاح والوصول إلى بيانات حساسة.

يُعد الوقت المقدر اللازم لنجاح هجوم القوة الغاشمة مقياساً أساسياً لقوة نظام التشفير. ويتطلب تنفيذ هجوم قوة غاشمة فعال على نظام محمي موارد كبيرة.

ويعود ذلك إلى أن الوقت اللازم لتخمين كلمة المرور يستمر في التزايد بشكل غير خطي كلما زاد طول كلمة المرور. ونتيجة لذلك، ازداد حجم المفاتيح التشفيرية تدريجياً من 56 بت إلى المعيار الحالي البالغ 128 أو 256 بت.

فهم النطاق الكامل لهجوم القوة الغاشمة

يتطلب فك تشفير مفتاح بحجم 256 بت كميات هائلة من الموارد الحاسوبية، ويعود ذلك بشكل أساسي إلى أن الهجمات الكبرى من نوع القوة الغاشمة غالباً ما تقتصر على الحواسيب الفائقة. إضافة إلى ذلك، تتطلب الحواسيب الفائقة ظروفاً بيئية محكومة بدقة عالية واستهلاكاً هائلاً للطاقة.

ونتيجة لذلك، يُفترض على نطاق واسع أن أكثر هجمات القوة الغاشمة تطوراً تقتصر على الجهات الحكومية. في المقابل، تُعد وحدات معالجة الرسوميات الحديثة (GPU) والخوادم المخصصة مثل الدوائر المتكاملة التطبيقية (ASIC) ملائمة بشكل استثنائي لأنشطة اختراق كلمات المرور، وهي متاحة لأي شخص تقريباً.

إضافة إلى ذلك، تُعد بعض طرق التشفير محصنة نظرياً ضد هجمات القوة الغاشمة، ومن بينها تشفير لوحة الاستخدام الواحد (One-Time Pad). فبدلاً من الاعتماد على القوة الغاشمة، يعتمد الوصول غير المصرح به إلى الأنظمة المحمية بهذا النوع من الأمان عادة على استغلال الخطأ البشري في تطبيق النظام.