Obsah:
Definícia - Čo znamená Credential Stuffing?
Plnenie poverení je pojem, ktorý sa vzťahuje na konkrétny typ hackerstva, ktorý zaisťuje poverenia používateľa porušením systému a potom sa pokúša použiť tieto poverenia v iných systémoch. Rovnako ako iné druhy súvisiaceho hackingu, útoky na plnenie poverovacích údajov závisia od toho, či sa hackeri dokážu dostať do siete a odstrániť citlivé informácie o používateľovi, ako sú heslá a užívateľské mená.
Techopedia vysvetľuje náplň poverenia
Čo sa stane s poverením, je to, že hackeri berú tieto ukradnuté informácie týkajúce sa jedného miesta alebo systému a používajú ich pri pokuse hackerov o hrubú silu, aby sa pokúsili dostať do rôznych iných systémov. Hackeri niekedy hodnotia, či jedno heslo alebo užívateľské meno možno použiť pre inú webovú stránku, či súvisí s pôvodnou webovou stránkou alebo nie.
Hackeri môžu napríklad získať prístup k množinám používateľských mien a hesiel pre konkrétneho maloobchodníka a pokúsiť sa použiť rovnaké používateľské mená a heslá na finančnú webovú stránku. Ide o to, že hackeri sa pri vyskúšaní veľkého počtu týchto útokov môžu presvedčiť, či niektorí používatelia opakovane používajú rovnaké heslá a užívateľské oprávnenia, a tak hackeri môžu byť schopní použiť odcudzené prihlasovacie údaje na prístup k viacerým systémom. Niektoré typy plnení poverovacích údajov môžu tiež viesť k krádeži identity.
