¿En qué situaciones puede un hacker intentar romper contraseñas millones de veces? [duplicar]

La fuerza bruta masiva generalmente se realiza después de que los atacantes de alguna manera han confiscado una lista de contraseñas con hash. Esto puede suceder en varias situaciones; el ser más común:

• Un ataque de inyección SQL que permite a los atacantes empujar algunas expresiones SQL más o menos restringidas para que sean evaluadas por la base de datos de destino. Dependiendo de la estructura del sitio y las restricciones locales para el ataque, los atacantes podrían no ser capaces de hacer lo que desean con la base de datos, pero aún así podrían volcar algunas partes de la misma.

• Los datos se extraen de un medio descartado, p. ej. un disco duro viejo; posiblemente un disco duro roto electrónicamente, que el atacante recupera de un contenedor de basura y repara.

• La falta de delicadeza de un empleado o pasante, que agarra sigilosamente una copia de la base de datos y la almacena en una unidad flash USB.

La tendencia común aquí es que las contraseñas de cracking se utilizan para extender un ataque:

• El atacante obtuvo un vistazo de solo lectura de la base de datos, y desea escalar eso al acceso de lectura-escritura.
• La infracción original es riesgosa (por ejemplo, el atacante tenía que estar físicamente en las instalaciones) y desea volver al servidor, pero desde la red y sin incurrir en el riesgo de un encuentro con guardias de seguridad.
• El atacante desea obtener la contraseña de un servidor porque sabe que la mayoría de los usuarios reutilizarán la misma contraseña en muchos otros servidores.

El tercer punto es probablemente la motivación más común para los atacantes.

Cuando piratean un sitio web y 'volcan datos' una tabla de contraseñas ahora tienen acceso a todas las contraseñas con hash.

Esto da la oportunidad de un ataque de fuerza bruta.